化工装置紧急停车系统(ESD)改造探索
紧急停车系统ESD
第一讲ESD紧急停车系统1名称、作用、构成紧急停车系统（Emergency ShutDown system – ESD）亦称为安全仪表系统（Safety – Instrument System – SIS）、安全联锁系统（Safety Interlock System –SIS）、安全关联系统（Safety Related System – SRS）、仪表保护系统（Instrument Protective System – IPS）等。
以下统称ESD。
大多石油和化工生产过程具有高温、高压、易燃、易爆、有毒等危险。
当某些工艺参数超出安全极限，未及时处理或处理不当时，便有可能造成人员伤亡、设备损坏、周边环境污染等恶性事故。
这就是说，从安全的角度出发，石油和化工生产过程自身存在着固有的风险。
ESD是一种经专门机构认证、具有一定安全度等级，用于降低生产过程风险的安全保护系统。
它不仅能响应生产过程因超出安全极限而带来的危险，而且能检测和处理自身的故障，从而按预定的条件或程序使生产过程处于安全状态，以确保人员、设备及工厂周边环境的安全。
ESD由检测单元（如各类开关、变送器等）、控制单元和执行单元（如电磁阀、电动门等）组成，其核心部分是控制单元。
从ESD 的发展过程看，其控制单元部分经历了电气继电器（Electrical）、电子固态电路（Electronic）和可编程电子系统（Programmable Electronic System），即E/E/PES三个阶段。
图1为由PES构成的ESD。
图1 ESD的构成2ESD的相关标准及认证机构鉴于ESD涉及到人员、设备、环境的安全，因此各国均制定了相关的标准、规范，使得ESD的设计、制造、使用均有章可循。
并有权威的认证机构对产品能达到的安全等级进行确认。
这些标准、规范及认证机构主要有：①我国石化集团制定的行业标准SHB-Z06-1999《石油化工紧急停车及安全联锁系统设计导则》。
化工装置中紧急停车系统的应用
Chemical Engineering Design Communications
化 工 设 计 通 讯
1.1 安全系统层次
系统设计时首先需要满足整个装置的安全等级需求。而目前 所使用的选型技术和配置方式都是依据国家所出台的安全等 级作为参考标准（表 1） 。
表1 安全要求等级SIL3 SIL3 SIL4 SIL4 ISA-S84.01 SIL1 SIL1 SIL1 SIL2 SIL3 SIL3 DIN V192 50 AK1 AK2 AK3 AK4 AK5 AK6 AK7 AK8
收稿日期 ： 2017–09–11 作者简介 ： 张宏文（1975—） ，男，宁夏平罗人，工程师，主要研究 方向为化工企业安全生产管理。
紧急停车系统需要符合安全功能要求，同时还必须具有 较高的可靠程度。安全性能越高，设备的停车次数就会越多， 维修的时间就会拉长，并降低了系统的可用性。但在化工生 产过程中一旦停车就会造成比较严重的经济损失，因此必须 将安全生产与经济挂钩，进行综合性的评定，从而确保系统 既有可靠性又有可用性。 3 系统的实际应用 以加氢溶剂装置为例，这种装置中含有较多的化学物质， 因而具有易燃、易爆的生产风险，所以为了确保装置安全运 行内设了 21 套的安全系统。 依据化工装置的特点以及安全生产等级要求，该系统主要 采用的是现场总线控制系统（FSC）系统。这种系统不仅具有 高等级的安全性能，同时其硬件也非常可靠。它能够有效地解 除系统中存在的冗余，并提升了整个安全控制系统的故障容错 能力。ESD 在整个系统中所能发挥的作用非常明显，它不仅能 够对整个系统中的安全稳定性提供一定的保障。同时，如果发 生事故，它还能够针对于事故进行记录。一旦运行状态出现异 常就会进行记录，每次的跳变情况。包括系统内部的定时器、 计数器等数据。以及被强制归零的变量以及复位的系统，ESD （下转第 145 页）
紧急停车及安全联锁系统设计
44 石油规划设计 第17卷第1期信息与自动化* 朱小本，男，1963年生，高级工程师。
1984年毕业于华东石油学院油田生产自动化专业，现在新疆时代石油工程有限公司自动化仪表设计所任总工程师。
通信地址：新疆克拉玛依市新疆时代石油工程有限公司，834000近几年，石油天然气工业生产装置向规模化、工艺装置集中化、流程控制高度自动化发展。
为确保石油、炼油生产装置的安全运行，减少重大恶性事故发生的概率，对开工停工和生产过程中可能发生重大人身事故和设备事故的工艺装置和机组，应设置相应独立的紧急停车及安全联锁系统（简称ESD 系统）。
根据生产需要和建设工程投资规模以及生产装置在石油天然气管道或石油化工行业中的地位，工程设计中对原油长输管道及泵机组、天然气长输管道及压缩机机组、100×104 m 3/d 及以上规模的天然气处理装置、气举压缩机机组、加氢处理装置及机组、连续重整装置及催化剂再生控制系统及机组、制氢装置、催化装置及机组、芳烃或烷基苯装置，应考虑设置独立的ESD 系统。
对一般项目应该结合流程控制系统如DCS 系统设置紧急停车和安全联锁保护功能。
ESD 系统设计原则1 独立原则紧急停车及安全联锁系统原则上应与过程控制系统（如：集散控制系统DCS、工业计算机控制系统IPC 等）分离而独立设置。
特别是工艺过程复杂的装置和重要的机组，ESD 系统应不依赖于DCS 系统而独立完成紧急停车及安全联锁功能。
简单的ESD 可以包含在DCS 系统中，DCS 和ESD 之间设置独立的分组硬手操和独立的I/O 卡件。
大型联合装置的ESD 系统宜分解成若干个子系统，为减少工程设计、施工、采购、安装调试和维护过程中各子系统之间的相互影响，各子系统应相对独立并分别设置硬手操。
ESD 的检测元件、变送器、执行机构等应独立设置。
关键部位的温度、压力、流量、液位等检测仪表不宜采用机械式仪表。
变送器宜采用模拟信号，当采用智能变送器时，在操作站上应设置对修改现场仪表有关参数的加密技术。
紧急停车系统
紧急停车系统控制系统说明：紧急停车系统（ESD）1. ESD的概念紧急停车系统，简称ESD（Emergency Shutdown Device），是90年代发展起来的一种专用的安全保护系统，以它的高可靠性和灵活性而受到一致好评和广泛应用。
不同的厂商、不同的行业，对这一装置的叫法有所不同。
一般的叫法包括安全仪表系统（Safety Instrument System）、安全联锁系统（Safety Interlock System）、紧急跳闸系统（Emergency Trip System）、安全关联系统（Safety Related System）、仪表保护系统（Instrument Protective System）等。
ESD是一种专门的仪表保护系统，具有很高的可靠性和灵活性，当生产装置出现紧急情况时，保护系统能在允许的时间内做出响应，及时地发出保护联锁信号，对现场设备进行安全保护。
目前，国际上的知名DCS或PLC厂商都推出了针对安全的ESD系统，如YOKOGAWA的Prosafe、Honeywell 的FSC等等。
真正专门生产ESD的主要有HIMA和TRICONEX两家。
在国内，尚没有ESD设备研发生产厂家。
2. ESD和DCS的异同ESD系统和DCS系统虽然独立完成不同的功能，但服务的对象却是同一套装置，两者之间需要也应该建立数据联系，特别是ESD系统，其动作条件、联锁结果、保护措施等都需要在上位机通过各种方式在线监视。
ESD紧急停车系统按照安全独立原则要求，独立于DCS集散控制系统，其安全级别高于DCS。
在正常情况下，ESD系统是处于静态的，不需要人为干预。
作为安全保护系统，凌驾于生产过程控制之上，实时在线监测装置的安全性。
只有当生产装置出现紧急情况时，不需要经过DCS系统，而直接由ESD发出保护联锁信号，项目ESD DCS不同点当生产装置出现紧急情况时，直接发出保护联锁信号，对现场设备进行安全保护，避免危险扩散造成巨大损失。
紧急联锁停车系统(ESD)在氯碱安全联锁保护系统中的应用
紧急联锁停车系统(ESD)在氯碱安全联锁保护系统中的应用韦学艺
【期刊名称】《中国氯碱》
【年(卷),期】2008(000)005
【摘要】针对南宁化工股份有限公司氯碱安全联锁保护系统原有传统继电器联锁保护装置存在的问题,应用紧急联锁停车系统(ESD)进行了改造.介绍了改造使用过
程中ESD系统的硬件组态、逻辑编程和人机界面组态等方面的技术实现.实际应用表明,ESD系统克服了旧系统存在的缺点,确保了联锁的安全运行.
【总页数】4页(P30-32,45)
【作者】韦学艺
【作者单位】南宁化工股份有限公司,广西,南宁,530031
【正文语种】中文
【中图分类】TQ086.3
【相关文献】
1.紧急停车及安全联锁系统设计 [J], 朱小本;孟祥生
2.安全联锁紧急停车系统在醋酐生产工艺中的应用 [J], 于波;徐勤梅
3.浅述洗涤剂生产中自动紧急停车安全联锁系统的更新改造 [J], 黄容森
4.PLC系统的变脸——PLC热备系统在苯乙烯装置紧急停车联锁系统中的应用 [J], 陈子平
5.安全联锁系统ESD在化肥厂的应用 [J], 屈德君
因版权原因，仅展示原文概要，查看原文内容请购买。
化工装置应用ESD系统的浅见
之上 ， 时在 线监 测装 置 的安 全性 。 实 只有当 生产 装置 出现 紧 急情况 时 ， 不需 要 经过 主控 制 系统 ， 而直 接 由 Ｅ Ｄ 发 出 保 护 联 锁 信 号 ， 现 场 设 备 进 行 安 全 保 Ｓ 对 护 ， 免 危 险扩散 造成 巨大 损失 。 避 因此设 置 独立 于控 制 系统 的安全 联 锁 是 十分 有 必 要 的 ， 是 作好 安 全 这 生产 的重 要准 则 。 ４ Ｅ Ｄ紧 急停 车控 制系 统和 ＤＣ Ｓ Ｓ控 制系 统 的区别 ＤＣ Ｓ用 于 过 程 连 续 测 量 、 规 控 制 、 作 控 制 常 操 管理 ， 保证 生产 装置 平 稳运行 Ｅ Ｄ用 于监 视 生产 装 Ｓ 置 的运 行状 况 ， 出现异 常工 况 迅速进 行 处理 ， 故 对 使
一
”
、
进行 逻辑 运算 ， 生产 装置 安全 停 车 。 使 ＤＣ Ｓ可进 行 故 障 自动 显示 Ｅ Ｄ 必 须测 试 潜 在 Ｓ 故 障。 ＤＣ Ｓ对 维 修 时 间 的长 短要 求 不 算苛 刻 Ｅ Ｄ 维 Ｓ 修时 间非 常关 键 ， 否则 会造成 装 置全 线停 车 。 ＤＣ Ｓ可 进 行 自动 ／ 动 切 换 Ｅ Ｄ 永 远 不 允 许 手 Ｓ 离 线运 行 ， 否则 生产 装置 将失 去 安全保 护 屏 障 。 Ｄ Ｓ系统 只 做 一般 联 锁 、 的 开 停 、 序 等 控 Ｃ 泵 顺 制 ， 全级 别没 有 Ｅ Ｄ高 Ｅ Ｄ 与 Ｄ Ｓ相 比 ， 安 Ｓ Ｓ Ｃ 在可 靠 性、 可用 性 上 要 求 更 严 格 ， 则 上 二 者 硬 件 独 立 设 原
１ Ｅ Ｄ 紧急 停车 控 制系 统 （ Ｓ Ｌ 简称 Ｅ Ｄ） ２下 ｓ 的构成 Ｅ Ｄ 紧 急 停 车 控 制 系 统 的 设 备 配 置 也 不 断更 Ｓ 新换代 ， 其基 本 组 成 大 致 可 分 为 三 部 分 ： 感 器 单 传 元、 逻辑 运算 单元 、 终 执行单 元 。 最 １ １ 检 测单 元 采用 多 台仪表 或 系统 ， ． 将控 制功 能与 安 全联 锁 功 能 隔离 ， 即检 测 单 元分 开 独 立 配置 的原 则 ， 到 Ｅ Ｄ 仪 表 系 统 与 过 程 控 制 系 统 的 实 体 分 做 Ｓ 离。 １２ 执 行单 元 是 Ｅ Ｄ 仪表 系 统 中危 险性 最高 的设 ． Ｓ 备 。 由于 Ｅ Ｄ 仪表 系统 在 正 常工 况 时是 静态 的 ， Ｓ 如 果 Ｅ Ｄ 控制 系统 输 出不变 ， 执行 单元 一 直保 持 在 Ｓ 则 原 有 的状 态 ， 难确 认 执行 单元 是否 有危 险故 障 ， 很 所 以执行 单元 仪 表 的安全 度 等级 的选择 十 分重要 。 １ ３ 逻辑 运算 单元 自动进 行周 期性 故障 诊断 ， 于 ． 基 自诊 断测试 的 Ｅ Ｄ仪 表 系统 ， Ｓ 系统具 有 特殊 的 硬 件 设计， 借助 于安 全性 诊断 测试 技 术保证 安 全性 。 ２ ＥＳ 的故 障安 全 原则配 置 方案 Ｄ 故 障安 全 原 则 是 指 当 外 部 或 内部 原 因 使 Ｅ Ｄ Ｓ 紧 急 停车 控 制 系统 失 效 时 ， 保 护 的对 象 应按 预 定 被 的 顺序 安 全 停 车 ， 自动转 入 安 全 状 态 具 体 内容 如
紧急停车系统ESD
— 蓓瓯ｉ 广
紧急停车系统 Ｅ Ｓ Ｄ
郭英才
中国化学工程第十一建设有限公 司 河南 开封
４ ７ ５ ０ ０ ２
摘
要
对 紧急停 车系统 Ｅ Ｓ Ｄ进行 了介绍 ， 并就 Ｅ Ｓ Ｄ设计 应遵循的原则 、 工艺过程风 险的评估及安 全度等级的评 定等 问
（ １ ） 降低控 制功 能和 安全 功 能 同时失 效的概 率 ，当维护
ＤＣ Ｓ部分故 障时也不 会危及安全保 护系统 ；
（ ２ ）对于 大型 装置或旋转 机械设 备而 言 ， 紧急停 车系统响 应速度越快越好 。这有 利于保护设备 ， 避免事故扩大 ， 并有利于 分辨事故 原因记录 。而 ＤＣ Ｓ处理 大量过程监测信息 ， 因此其 响
Ｉ 一
［ ］ — ＋ 压殛
一 一 一 一 一 一 — — 一 一 … 一 一 一
匡亟耍 口 一 ， 匦五 蔓
一 — — 一 一 一 一 Ｉ
图１ Ｅ Ｓ Ｄ的构 成
Ｅ Ｓ Ｄ紧急停车系统按照安全独立 原则要求 ， 独立 于 ＤＣ Ｓ集
称， 中文 的意思是 紧急停车系统 ， 它 用于监视 装置 的操 作 ， 如果
炉安全控制 ， 燃气轮机 、 透 平机 、 压缩机 的机组控制 ； 化学反应器 控制 ； 电站、 核 电站控制 ； 铁路、 地铁控制等领域 。
根据有关资料 ，当人在危险 时刻 的判 断和操作往往是滞后
１工 作原 理
Ｅ Ｓ Ｄ是一种经专 门机构认证 、 具有一定安全度等级 ， 用于 降
的、 不 可靠 的， 当操作人员 面临生命 危 险时 ， 要在 ６ ０ ｓ内做 出反 应， 错误 决策的概 率高达 ９ ９ ． ９ ％。因此设置独立于控制系统 的安
化工装置紧急停车系统(ESD)改造探索
９ ）所有模拟卡件 （ Ｉ Ｏ， Ｉ Ａ ，Ａ Ｐ ）精确度高，并可
以定期 自 校验 。 动
产恢复时间。
１）主处理器的更换与Ｉ 卡件的更换一样方便 ， ０ ／ Ｏ
支持热插拔 。
三．Ｅ Ｄ Ｓ 系统改造
为 了完 成本 装置 的安 全联 锁控 制及 工艺 数据
１ ）按照ＩＣ １３ — 标准设计的基于ＷｉＮ 的编 Ｉ Ｅ １ ３ １ ｎＴ
＝ 化工装置情况
某 化 工 装 置 由 于 运 行 时 间 长 ， 系 统 老 化 导 致 系 统 不 稳 定 。该 装 置 的 工 艺 控 制 部 分 采 用 的 是 ＨＯ Ｅ ＷＥ Ｌ Ｄ ３０ 系统 。紧急停车 系统采用 的 Ｎ Ｙ Ｌ 的Ｔ Ｃ ００
器、ＡＤ ／转换器 （ ／转换器）、通信单元全部独立 （ ＤＡ 一 个现场信号点进入系统后将被分成三个独立的通道）。
程软件使用方便，并提供离线模拟测试。
２１￣ ｏ１
第期 ｙｘ． １ｒ５ ｌＷＷＷｔｊ ４＿ １ ｎ 。 ’，
．
誓
ｅ ｔ
石 油， 化Ｉ通用机械
ｌＧ Ｍ Ｐｔ ｈ ｍ＆Ｃ ｅ ｉ ｌｎ 聊 ｅ ｏ， ｒ ｕ ｈｍｃ Ｉ砌ｓ ａ
１）应用软件在线修改和线下装通过Ｔ Ｖ 级认证。 ２ Ｕ６ １）毫秒级的ｓ 睨 录功能将为装置的故障及事件 ３ ０
２ ０ 年停产。该系统于１９年投用 ，使用年限已超过 ０１ ９５
１年 ，由于部件老化 、腐蚀和电噪等原因多次引起联 ２
锁系 统误 动作 ，造成 了装 置多 次非计 划停 车 ，而且 由
于原系统采样周期长 （ｓ １以上），没有事件采集记录
（Ｏ ），使 历次停车 原 因分 析工作难 于进 行 ，影 响生 Ｓ Ｅ
ESD紧急停车系统
依据控制方案，由真值表或因果图设计信号逻辑关系，并采用逻辑代数的方法进行化简，列出表达式，按表达式绘出逻辑图。
③
根据绘出的逻辑图，用硬件厂商提供的编程软件进行逻辑图的描述，即进行离线程序的开发。硬件厂商提供的编程软件一般都要遵守可编程控制器的 IEC1131-3国际标准，支持包括梯形图、顺序功能图、功能块图、结构化文本、指令表以及第三方编程器在内的多种编程语言和方法。
②
应该充分考虑系统扫描时间，1ms可运行1000个梯形逻辑。
③
系统必须易于组态并具有在线修改组态的功能。
④
系统必须易于维护和查找故障并具有自诊断功能。
⑤
系统必须可与DCS及其它计算机系统通讯。
⑥
系统必须有硬件和软件的权限人保护。
⑦
系统必须有提供第一次事故记录（SOE）的功能。
(3)
故障安全原则
意味着现场仪表出现故障时，ESD能使装置处于安全状态。现场仪表采用何种故障安全配置回路，由发生的主要故障来决定的。
①
检测元件
对于一个压力开关，如果确定断电或断线为主要故障，则可确定正常情况下，触点闭合为故障安全型，事故状态时触点断开，产生报警或联锁。这种情况下，如果要 求压力超高报警联锁，采用常闭触点，工艺超压时为事故状态，压力开关的常闭触点断开产生报警或联锁。同样情况下，采用同一压力开关，如果要求压力超低报警 联锁，则应采用常开触点，工艺过程正常时，压力高于低限，触点是闭合的，当工艺过程压力低于联锁设定值时为事故状态，压力开关的常开触点断开产生报警或联 锁。
ESD紧急停车系统（Emergency Shutdown System），是为生产过程的安全而设置的，它适用于高温、高压、易燃、易爆等连续性生产作业领域。当生产过程出现意外波动或紧急情况需要采取某些动作 或停车时，该系统能精确监测，并及时、准确地做出响应，使装置停在一定的安全水平上，确保装置和人身的安全。
化工生产装置中ESD系统的正确设置与实践
第2 期
李素香 化工生产装置中 ESD 系统的正确设置与实践
55
其他系统不能取代的。因此, 在化工生产装置中不 但要设置 ESD 系统, 而且要设置独立的 ESD 系统, 这是非常必要的。 1 2 ESD 系统与 DCS 的构成形式
上面谈到有 3 种基本构成形式。现从可靠性和 安全性角度对其进行分析和比较。
关键词: 紧急停车系统; 故障安全; 液化天然气; 危险级别
中图分类号: TP272
文献标识码: B
文章编号: 1007 7324( 2000) 02 0054 04
紧急停车系统 ESD( Emergency Shut Down) , 是对 生产装置可能发生的危险或不采取措施将继续恶化
的状态进行响应和保护, 使生产装置进入一个预定 义的安全停车工况, 从而使危险降低到可以接受的 最低程度, 以保证人员、设备、生产和装置或工厂周 边社区的安全。ESD 系统在确保生产装置安全运行 中所起的作用已显而易见, 在化工生产装置中设置 ESD 系统的重要性和必要性也愈来愈被人们所认 识。但是, 如何正确设置, 才能既满足安全生产和操 作的要求, 又使投资经济合理, 仍是一个值得探讨的 问题。 1 化工生产装置 ESD 系统的设置
所示。当内部元件出现短路故障时, 它无法检测到, 也没办法使输出回路失电, 因而将导致危险状态。 对于化工生产装置的 ESD 系统而言, 危险状态是不 允许的。因此, 通用 PLC 系统不能用作化工生产装 置 ESD 系统的逻辑控制系统。
B, C 型 MTBF 值 与
A 型之比
1
1 44
10
R ( t ) 反映出系统在一个规定的时间周期内执 行其指定功能的概率。可由数学式 R ( t ) = e- t 表 示, 其中 为每个时间周期内的平均故障概率。 值越小, R ( t ) 值越大, 其可靠性越高。而平均无故
紧急停车系统(ESD)在清华气化炉中的应用
ｃ ｏ ｎ ｄ ｉ ｔ ｉ ｏ ｎ ．Ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｅ ｆ ｆ ｅ ｃ ｔ ｉ ｎ ｄ ｉ ｃ ａ ｔ ｅ ｓ ｔ ｈ ａ ｔ ｔ ｈ ｅ ｒ ｅ ｑ ｕ ｉ ｒ ｅ ｍ ｅ ｎ ｔ ｏ ｆ ｓ ａ ｆ ｅ ｔ ｙ ｉ ｎ ｔ ｅ ｒ ｌ ｏ ｃ ｋ ｉ ｓ ｒ ｅ ａ ｌ ｉ ｚ ｅ ｄ ｉ ｎ ｔ ｈ ｅ ２ ｓ ｅ ｔ ｓ ｏ ｆ Ｑ ｉ ｎ ｇ ｈ ｕ ａ ｇ ａ ｓ ｉ ｉ ｆ ｅ ｒ ｓ ｉ ｎ ｗ ｈ ｉ ｃ ｈ Ｅ Ｓ Ｄ ｓ ｙ ｓ ｔ ｅ ｍ ｉ ｓ ａ ｄ ｏ ｐ ｔ ｅ ｄ ，
Ａｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｏ ｆ Ｅ ｍｅ ｒ ｇ ｅ ｎ ｃ ｙ Ｓ ｈ ｕ ｔ ｄ ｏ ｗｎ （ Ｅ Ｓ Ｄ）Ｓ ｙ ｓ ｔ ｅ ｍ ｉ ｎ Ｑｉ ｎ ｇ ｈ ｕ ａ Ｇａ ｓ ｉ ｉ ｆ ｅ ｒ
Ｗ ＡＮＧ Ｗｅ ｉ — ｄ ｏ ｎ ｇ
（ Ｄａ ｔ ａ ｎ ｇ Ｉ ｎ ｔ ｅ ｒ ｎ ａ ｔ ｉ ｏ ｎ ａ ｌ Ｃ ｈ ｅ ｍｉ ｃ ａ ｌ Ｅ ｎ ｇ ｉ ｎ ｅ ｅ ｒ ｉ ｎ ｇ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ Ｒ ｅ ｓ ｅ ａ ｒ ｃ ｈ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ Ｃ ｏ ｍ ｐ ａ ｎ ｙ Ｌ ｔ ｄ ． ，Ｂ ｅ ｉ ｊ ｉ ｎ ｇ １ ０ ０ ０ ７ ０ Ｃ ｈ ｉ ｎ ａ ）
ｔ ｈ ｅ ｈ ａ ｒ ｄ ｗａ ｒ ｅ ／ ｓ ｏ ｆ ｔ ｗａ ｒ ｅ ｃ ｏ ｎ ｓ ｔ ｉ ｔ ｕ ｅ ｎ ｔ ｓ ｏ ｆ ＥＳ Ｄ ｓ ｙ ｓ ｔ ｅ ｍ ｏ ｆ ｇ ａ ｓ ｉ ｉ ｆ ｅ ｒ ；ｈ ａ ｓ ｅ ｘ ｐ ｌ ａ ｉ ｎ ｅ ｄ ｔ ｈ ｅ ｉ ｎ ｔ ｅ ｒ ｌ ｏ ｃ ｋ ｌ ｏ ｇ ｉ ｃ ａ ｎ ｄ ｏ ｐ ｅ ｒ ａ ｔ ｉ ｏ ｎ ｒ ｅ ｑ ｕ ｉ ｒ ｅ ｍｅ ｎ ｔ ｏｒ ｆ ＥＳ Ｄ ｓ ｙ ｓ ｔ ｅ ｍ ｕ ｎ ｄ ｅ ｒ ｐ ｒ ｏ ｃ ｅ ｓ ｓ
紧急停车系统ESD
1引言紧急停车系统ESD( Emergency Shutdown Device)是90年代发展起来的一种专用的安全保护设备，是独立于生产过程控制系统的用于大型装置的安全联锁保护系统。
在正常情况下,实时在线监测装置的安全;当装置出现紧急情况时,直接发出保护联锁信号对工艺流程实行联锁保护或紧急停车,以避免危险扩散造成巨大损失。
ESD一般应用于安全控制要求较高的重要生产工艺场合。
尤其在石油化工生产中，装置大都具有高温、高压、易燃、易爆、工艺连续性强、复杂性高、安全要求高等特点,所以，近年来ESD在石化企业被广泛地推广应用。
由于ESD设计技术要求高，国内还没有生产厂家，现在国内应用的ESD都是引进产品。
引进的ESD如何结合实际生产装置进行硬件、软件组态是ESD应用的关键问题。
本文结合茂名石油化工股份有限公司多套装置配置应用ESD 的情况,对石化企业ESD 系统组态进行初步探讨。
由于石化企业实际生产装置各有特点，工艺情况千变万化，ESD系统组态时，要从系统的独立性、本质安全、快速响应等基本要求和结合有关设计联锁系统的标准、规则出发，综合考虑多方面因素，才能使ESD系统满足设计要求，真正发挥出应有的安全保护作用，最大程度的确保生产安全。
同时因为生产工艺情况复杂多变，人为的误操作可能多种多样，系统组态时除了按工艺要求实现其正常的操作功能外，还应尽可能地考虑到所有的可能性。
完全满足设计要求是ESD组态最基本的要求，最大程度的确保安全生产、方便工艺操作是ESD 组态的目标。
ESD系统组态的基本内容包括：系统配置、硬件组态、逻辑组态、操作界面组态、SOE组态和与其他系统通讯的组态等。
下面着重介绍ESD在组态时的技术细节及注意事项。
2系统配置及硬件组态系统配置和硬件组态是ESD组态最基础的工作。
它决定整个系统能否正常运行和系统一些功能能否全面地实现。
一个ESD系统的基本配置一般包括：控制站、工程师站、操作站、SOE站、辅助操作台、辅助仪表盘及打印机。
ESD紧急停车系统
行业 ， 由于工业 过程 的复杂性 增 强 、 料 经 常变 化 、 原
时 响应 和保护 ， 生产 装 置 和设 备进 入 一个 预定 义 使
最终产 品的质量 要求 逐 渐苛 刻 、 产装 置 规模 迅 速 生
扩大 、 计操作指 标离 安 全 临界点 越来 越 近 以及 设 设 备保护 、 人身 保护 、 环保 标 准 的提 高等 因素 ， 以现 所 代工业安全 事故越来 越 频 繁 ， 故 的后果 也 越来 越 事
错误 决策 的概 率 高达 ９ ． ％。 因此 设 置独 立 于控 ９９
独立 于其他控制 系统 ；
制 系统 的安全 联锁是 十 分有 必要 的 ， 这是 作 好安 全 生产 的重要 准 则 。该 动 则 动 ， 不该 动则 不 动 ， 是 这
Ｅ Ｄ系统 的一 个显著特点 。 Ｓ
・
是一 套硬 件冗 余 的 系统 ， 单点 故 障不会 导致
随 着 过 程 工 业 的产 生 和 发 展 ， 其 是 电力 、 工 尤 化
紧急 停 车 系 统 Ｅ Ｄ（ ｍ ｒｅｃ ｈ ｔｏ ｎ Ｓ ｓ Ｓ Ｅ ｅｇｎｙ Ｓ ｕｄｗ ｙ—
ｔ ） 对 电力 、 化 和化 工 等生 产 装 置 和设 备 可能 ｅ ， ｍｓ 石
发生 的危险或不采 取措施 将继续 恶化 的状态 进行及
出现紧急情 况 时 ， 需 要经 过 Ｄ Ｓ系 统 ， 不 Ｃ 而直 接 由
Ｅ Ｄ发 出保 护 联 锁 信 号 ， 现 场 设 备 进 行 安 全 保 Ｓ 对 护， 避免 危险扩 散造成 巨大损失 。具有 关资料 ， 当人
在危险 时刻 的判 断和操作往往 是滞后 的 、 不可靠 的 ，
当操作 人员 面临生命危 险时 ， 要在 ６ ｓ内做 出反应 ， ０
化工装置中紧急停车系统的应用
安 全 性 。 在 出现 故 障 的情 况 下 ， 有 避 免 发 生 具
生恶性 事故 的可能性 降到最低 ， 使操作 人员在 最低
人身伤 亡和设备 损坏 的能力 ， 全性 的 目标在 于避 安
免事故 的发生 。
摘 要 ：化工生产装置存在着易燃易爆 介质 ， 生产过程具有一定 的危险性 。如何正确设置紧急停车系统（ Ｓ ， Ｅ Ｄ） 最大限度
地 保护 操 作 人 员 及 工艺 设 备 的 安全 ， 免 恶 性 事故 的发 生 是 至关 重 要 的 。介 绍 了 Ｅ Ｄ 系 统 的 基 本 概 念 、 型 依 据 、 计 原 则 。 避 Ｓ 选 设
得 探讨 。 １ Ｅ Ｄ 的 设 计 原 则 Ｓ １ １ Ｅ Ｄ 的 选 型 ． Ｓ
１ １ １ 系 统 的 安 全 性 、 靠 性 、 用 性 ． ． 可 可
２ ）过程 控制系统 。过 程控 制 系统 如 Ｄ Ｓ等 ， Ｃ
对 工艺过 程进行 连续动 态控制 ， 使装置在 设定值 下 平 稳操作 。因此 过程 控 制 系统 将装 置 的风 险 又 降 低 了一个 等级 。 ３ Ｅ Ｄ及 火 灾 和气 体 监 测 系统 。Ｅ Ｄ 系 统 ） Ｓ Ｓ
由于 系统 内部 故障 的概率 不可 能等于零 ， 因此不 可 能得 到可 用性 为 １ ０ 的 Ｅ Ｄ。Ｅ Ｄ的设 计 目标 ： ０ Ｓ Ｓ
当 出 现 故 障 时 系 统 能 自 动 转 入 安 全 状 态 ， 故 障 安 即
全系 统 ， 而可 以避 免 由于 Ｅ Ｄ 自身 的故 障 或 因 从 Ｓ 停电、 停气 而使 生产装 置处 于危 险状态 。 故障安 全原 则 ： 首先 应 确定何 为故 障状 态 ， 在
石油化工紧急停车及安全联锁系统设计导则
石油化工紧急停车及安全联锁系统设计导则在石油化工领域，生产过程中往往涉及高温、高压、易燃、易爆、有毒等危险因素，为了保障人员生命安全、设备正常运行以及避免环境污染等重大事故的发生，紧急停车及安全联锁系统的设计至关重要。
本文将详细阐述石油化工紧急停车及安全联锁系统的设计导则，以帮助相关工程技术人员更好地理解和应用。
一、紧急停车及安全联锁系统的定义与作用紧急停车系统（Emergency Shutdown System，简称 ESD）是指在生产过程中，当出现可能导致严重事故的异常情况时，能够迅速采取措施使生产装置停止运行，以保护人员、设备和环境的安全。
安全联锁系统（Safety Interlock System）则是通过一系列的逻辑关系和控制措施，确保生产过程在安全的条件下进行，防止误操作和危险情况的发生。
其主要作用包括：1、迅速响应异常情况，如压力过高、温度超限、流量异常等，及时停止生产过程，避免事故的扩大。
2、防止人为误操作，通过联锁逻辑限制不允许的操作顺序和条件。
3、保护关键设备，如压缩机、反应器等，避免因异常工况而损坏。
二、设计原则1、可靠性原则系统必须具备高度的可靠性，能够在恶劣的工业环境下长期稳定运行。
采用冗余技术，包括硬件冗余（如传感器、控制器、执行器等）和软件冗余，以提高系统的容错能力。
2、安全性原则系统的设计应遵循相关的安全标准和规范，确保在任何情况下都能优先保障人员和环境的安全。
安全等级应根据风险评估结果确定，并采取相应的安全措施。
3、独立性原则紧急停车及安全联锁系统应独立于基本过程控制系统，以避免受到其他系统故障的影响。
同时，其电源、通信、控制回路等也应相互独立。
4、易操作性原则系统的操作界面应简洁明了，易于操作人员理解和使用。
在紧急情况下，能够迅速采取正确的操作。
5、可维护性原则系统应具备良好的可维护性，便于故障诊断、维修和更换部件。
同时，应提供完善的技术文档和培训资料，以便维护人员进行维护工作。
SHBZ06-1999石油化工紧急停车及安全连锁系统设计导则
石油化工紧急停车及安全联锁系统设计导则SHB-Z06-1999目录1 总则--------------------------------------------------------------------------------------------- 32 常用名词术语与缩写------------------------------------------------------------------------------- 32.1 常用名词术语------------------------------------------------------------------------------- 32.2 缩写--------------------------------------------------------------------------------------- 43 选用原则----------------------------------------------------------------------------------------- 53.1 独立设置原则------------------------------------------------------------------------------- 53.2 选择采用技术的原则------------------------------------------------------------------------- 53.3 结构选用原则------------------------------------------------------------------------------- 63.4 故障安全型原则----------------------------------------------------------------------------- 63.5 中间环节最少原则--------------------------------------------------------------------------- 74 紧急停车及安全联锁系统工程设计的内容------------------------------------------------------------- 74.1 可行性研究阶段----------------------------------------------------------------------------- 74.2 基础工程设计阶段--------------------------------------------------------------------------- 74.3 详细工程设计阶段--------------------------------------------------------------------------- 84.4 ESD及安全联锁应用软件组态、生成阶段 ------------------------------------------------------- 84.5 安装、调试、投运阶段----------------------------------------------------------------------- 85 硬件配置----------------------------------------------------------------------------------------- 85.1 配置原则----------------------------------------------------------------------------------- 85.2 用户接口----------------------------------------------------------------------------------- 95.3 过程接口---------------------------------------------------------------------------------- 105.4 逻辑运算器-------------------------------------------------------------------------------- 105.5 通讯接口---------------------------------------------------------------------------------- 105.6 电源-------------------------------------------------------------------------------------- 106 现场设备---------------------------------------------------------------------------------------- 116.1 检测元件---------------------------------------------------------------------------------- 116.2 执行元件---------------------------------------------------------------------------------- 116.3 现场设备选用注意事项---------------------------------------------------------------------- 127 软件编制---------------------------------------------------------------------------------------- 127.1 软件编制原则------------------------------------------------------------------------------ 127.2 软件编制的安全性要求---------------------------------------------------------------------- 127.3 软件审查---------------------------------------------------------------------------------- 137.4 软件工程文件------------------------------------------------------------------------------ 138 配线及接地工程要求------------------------------------------------------------------------------ 138.1 配线工程要求------------------------------------------------------------------------------ 138.2 接地工程要求------------------------------------------------------------------------------ 139 安装、调试、预开车验收-------------------------------------------------------------------------- 149.1 安装-------------------------------------------------------------------------------------- 149.2 调试-------------------------------------------------------------------------------------- 149.3 预开车验收测试（PSAT）-------------------------------------------------------------------- 14 附录A紧急停车及安全联锁系统规格书编制大纲-------------------------------------------------------- 14A.1 主要内容---------------------------------------------------------------------------------- 14A.2 功能要求---------------------------------------------------------------------------------- 15A.3 系统要求---------------------------------------------------------------------------------- 15A.4 安全要求---------------------------------------------------------------------------------- 15A.5 文件、服务及其它-------------------------------------------------------------------------- 15 附录B 操作维护----------------------------------------------------------------------------------- 16B.1 操作-------------------------------------------------------------------------------------- 16B.2 维护-------------------------------------------------------------------------------------- 16B.3 测试、检测与维修-------------------------------------------------------------------------- 16B.4 功能测试---------------------------------------------------------------------------------- 16B.5 功能测试文件------------------------------------------------------------------------------ 17 附录C 修改管理----------------------------------------------------------------------------------- 17C.1 修改管理规定------------------------------------------------------------------------------ 17C.2 修改管理文件------------------------------------------------------------------------------ 17 附录D ESD/SIS系统详细设计工作内容摘要------------------------------------------------------------ 17D.1 一般要求---------------------------------------------------------------------------------- 17D.2 ESD/SIS逻辑运算器------------------------------------------------------------------------ 18D.3 现场设备---------------------------------------------------------------------------------- 18D.4 接口-------------------------------------------------------------------------------------- 19D.5 电源与气源-------------------------------------------------------------------------------- 19D.6 系统环境---------------------------------------------------------------------------------- 19D.7 应用逻辑要求------------------------------------------------------------------------------ 20D.8 维护与测试设计要求------------------------------------------------------------------------ 20 用词说明------------------------------------------------------------------------------------------ 201 总则1.1.1为保障使用化工企业的安全生产，设置恰当的紧急停车及安全联锁系统，降低装置恶性事故发生的概率，减少计划外停车，避免重大人身伤害，重大设备损坏及重大经济损失的事故发生，特制定本导则。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
化工装置紧急停车系统(ESD)改造探索
发表时间：2019-09-10T17:02:54.890Z 来源：《工程管理前沿》2019年第14期作者：丁宁[导读] 化工装置的原料、产品和生产过程中多存在高温高压、有毒有害、易燃易爆等情况。
天津渤化永利化工股份有限公司天津市 300452 摘要：化工装置的原料、产品和生产过程中多存在高温高压、有毒有害、易燃易爆等情况。
因此，越来越多的化工装置采用了较先进的紧急停车系统，辅助操作员进行生产状况的安全操作和监控，在提高工作效率的同时也大大降低了操作人员所面临的危害性。
为化工装置的安全生产提供更加有力的保证。
关键词：紧急停车系统；ESD；化工装置化工装置的原料、产品和生产过程中多存在高温高压、有毒有害、易燃易爆等情况。
因此，越来越多的化工装置采用了较先进的紧急停车系统，辅助操作员进行生产状况的安全操作和监控，在提高工作效率的同时也大大降低了操作人员所面临的危害性。
目前，先进的科技可以为生产单位提供了更加可靠、稳定、方便、快捷、精确的控制系统，为化工装置的安全生产提供了更加有利的保证。
一、概述
1、在进行安全系统设备选型的过程中，对于装置的设计、使用、安装等各个方面都做了充足的考虑，使整个安全生产装置自身具备一定的安全性能。
但这种降低风险的安全保障远远无法满足化学生产的实际需要。
2、过程控制系统。
在紧急停车系统装置中，分布着不同的系统控制设备，如集散控制系统（DCS）、可编程控制器（PLC）等过程控制系统。
它能够对化工工艺中的生产过程进行连续性的动态控制，使整个装置能够保持一个平稳操作的状态，从而降低整个化工装置所具有的风险值。
3、紧急停车系统（ESD）是控制系统之外的独立系统，它能够对整个化工生产的过程进行监控，对生产中存在的风险进行预判，进而降低可能存在的事故。
可以说它是用于确保安全生产的最高层级。
二、慨况
该装置的工艺控制部分采用的是HONEYWELL 的PKS300系统，最初的设计没有紧急停车系统。
为了适应当前安全生产的形式以及当前设计规范的最新要求，经过调研，决定新增TRICONEX 公司的TRICONESD 系统。
1、新增TRICON ESD 系统
（1）改造将保持原有PKS系统中的涉及重要联锁I/O 控制回路单独剥离出来，控制方式不变，DC 控制点用硬接线的方式接入ESD系统(继电器隔离输入，放在ESD 系统内)。
ESD 系统联锁及工艺参数的数据通讯地址列表给DCS，与DCS现场配合完成MODBUS 通讯。
（2）以原联锁方案为依据，将其转换成TRISTATION 1131 的语言编写功能块图进行编程组态，待系统硬件安装调试完成后下装。
组态中保持原系统的要求：针对DI 信号，现场触点闭合的状态作为工艺正常状态；而DO 信号，高电平输出激励电磁阀为工艺正常控制状态。
它的目的是保证装置安全；对于DI 输入无论是实际工艺要求还是由于回路断线原因，一旦系统检测到失电信号，马上逻辑自保；而对于DO 输出要求正常高电平、联锁低电平，而现场设备均按照电激励正常，失电自保功能设置，以保障装置、人员的安全。
（3）新增TRICON ESD 系统使用的工程师站、SOE 站和工艺操作人员监控用的操作站。
增加时钟同步功能，每24 h DCS 会与TRICONESD 通讯1 次，以保持时钟信号的同步。
2、新系统性能
（1）硬件。
主处理器和I/O 卡件完全三重化。
避免单点故障造成系统失效。
I/O 逻辑槽位设计(提供工作和备用两个槽位)保障故障卡件全部在线更换。
I/O 卡件上每一个通道中的采样器、信号放大器、A/D 转换器（D/A 转换器）、通讯单元全部独立（一个现场信号点进入系统后将被分成三个独立的通道）。
32 位芯片保证了系统的快速运行。
高度的系统诊断覆盖率，诊断功能皆为系统内置，不需编写应用程序。
系统维护和故障诊断非常方便。
所有模拟卡件（AI、AO、PI）精确度高，并可以定期自动校验。
主处理器的更换与I/O 卡件的更换一样方便。
（2）软件。
TRISTATION 1131 是TRICONEX 系统的基本软件开发平台，编程语言有：功能块（FBD）、梯形图（LD）、结构文本（ST），并具有在线修改程序和在线下装功能，该软件支持IEC1131-3 标准图库，使编程更加方便。
（3）SOE功能。
TRICOEX 系统主处理器可分配16 个存储区域，用于SOE 的记录存储，最大记录100 000 个事件，SOE分辨率为毫秒级,记录文件也可存储在硬盘中作为永久包存，并可打印出来。
3、ESD系统改造后的实际案例。
该装置氧化反应单元氧进料部分发生联锁停车。
DCS上未发现报警记录，工艺各项指标正常，大约0.5 h后恢复投氧。
在氧量提至2 500 kg/h 左右时，氧进料部分又发生联锁，工艺确认各个工艺参数正常，将PDALL-107 A（位号107 A 的压差控制仪表）打旁路再次投氧，装置运行正常。
仪表人员通过检查SOE 记录，出现PDALL-107 A低低报警3 次跳变，这一条件是直接导致了氧进料部分原因。
此后仪表人员对现场变送器进行了校验，确认变送器工作正常；又对整个线路逐段检查，也未发现异常，于是将接线恢复。
在将PDALL-107 A 打旁路后再次投氧，投氧后装置运行正常。
这时继续对这块表进行观察，在SOE 记录上发现PDALL-107 A 又出现瞬间的报警，于是重新对线路进行检查，在较长时间测量PDALL-107 A 从MARSHALLING 柜到现场接线箱电缆时，发现负线单根对地电阻有跳变现象，于是用备用线替换此电缆对，更换电缆后此点未发生报警。
更验证了PDALL-107 A 的电缆负线从MARSHALLING柜到现场接线箱之间对地阻值不稳定致使导电性能不稳定，而发生瞬间跳变现象，造成PDALL-107 A 出现瞬时的低低报警，触发氧气系统联锁。
由于PDALL-107 A 出现瞬时低低报警的时间非常短（即在1s 以内恢复正常），而DCS 的采集周期是1s，所以这才出现了DCS 捕捉不到报警信息的情况，而新改造的TRICON ESD 系统的SOE 记录是毫秒级，它能捕捉到毫秒时间内发生的事件，所以TRICONESD系统的SOE记录在这次的氧气联锁故障分析中发挥了重要作用，为尽快恢复生产、保证装置安全、可靠运行提供了有力依据。
经过实际验证该装置本次用TRICON ESD 系统替代LM 的改造是成功的。
ESD 在整个系统中所能发挥的作用非常明显，它不仅能够对整个系统中的安全稳定性提供一定的保障。
同时，如果发生事故，它还能够针对于事故进行记录。
一旦运行状态出现异常就会进行记录，每次的跳变情况。
包括系统内部的定时器、计数器等数据。
以及被强制归零的变量以及复位的系统，ESD系统的自检功能都能够如实地将记录打印出来，给相关的工作人员提供一定的参考依据，更加准确地找出事故的原因。
紧急停车系统的可靠性能及可用性与系统中的各个单元、环节密切相关。
在设计过程中必须严格依照安全设计标准，结合化工生产工艺进行逐级推敲，从而确保紧急停车系统在化学装置中能够发挥其真正的作用。
参考文献：
[1] 仵亚婷，刘磊，高加强. 过程自动化现场总线技术[M] 西南师范大学出版社, 2017.
[2] 曲丽萍. 集散控制系统及其应用实例[M] . 北京: 化学工业出版社, 2017.
[3] 朱和平, 杨金城.650 kt/a乙烯装置ESD系统设计综述[J] .世界仪表与自动化, 2016, 6:20 -24.。