DCS ve SIS İlişkisini Süreç Güvenliğinde Anlamak
Tehlikeli kimyasal kimyasalları ele alan endüstriyel tesisler iki ayrı ama ilgili otomasyon tabakalarına bağlıdır: Dağıtım Kontrol Sistemi (DCS) normal işlem düzenleme ve güvenlik azaltımı için güvenlik araçlarına (Z) uygun olmayan bir işlem gezileri veya daha kötüleştirmeyi optimize ederken, SIS, bir olayı önlemeye yönelik son bir savunma hattı sunar. Bu sistemler arasındaki etkileşim, hem operasyonel verimlilik hem de tesis ve tesislerin hem de#8217; güvenlik bütünlük hedeflerini karşılama yeteneği.
DCS Kimyasal Kontrol Sistemi Nedir?
Dağıtılmış Kontrol Sistemi (DCS), sürekli işlem endüstrileri için, arıtlama, petrokimya, farmasötikler ve güç nesli gibi sinir merkezidir. Binlerce işlem değişkeni ve #8212; sıcaklık, basınç, akış, seviye ve kimyasal kompozisyon — ve kontrol kapakları, pompalar ve ısıtıcılar gerçek zamanlı veri görselleştirme, tarihsel trendleri sağlar, alarm yönetimi ve modelleme, ve modelleme gibi gelişmiş kontrol stratejileri. birincil amacı, normal çalışma pencereleri içinde süreci tutmaktır.
Kimyasal kontrol uygulamaları, DCS, kontrol, reaktör ısısı gibi karmaşık döngüleri ele alır ve ayrıştırılmış DCS, dijital otobüsler üzerinde alan cihazları ile iletişim kurar (örneğin, Foundation Fieldbus, Profibus veya HART) ve genellikle kontroller, güç malzemeleri ve ağ yolları için kırmızıdans içerir.
Güvenlik Araçlarının Belirlenmesi (Z)
Güvenlik Aletli Sistem, toksik gaz salıvermeleri, yangınlar, patlamalar veya runaway reaksiyonları gibi olayları önlemek için tasarlanmış bir sistemdir. SIS, sensörler (örneğin, gaz detektörleri), mantık çözücüleri (güvenli PLCler veya röfü temelli sistemler) ve son elementler (örneğin, kapatma valfleri, deluge valfleri gibi olayları önlemek için tasarlanmıştır.
SIS tasarımı uluslararası fonksiyonel güvenlik standartlarını takip eder IEC 61508 (generic) ve IEC 61511 (işlem endüstrisi) Bu, Güvenlik Bütünleme Seviyeleri (SIL) 1 ile 4 arasında, SIL 4'ün en sıkı başarısızlık olasılığını belirler.
DCS ve SIS arasındaki eleştirel Interplay
DCS normal operasyonları yönetirken, SIS, DCS'yi acil durumlarda aşırı limit altında aşırıya doğru taşır. İki sistem müdahale etmeden ortak olmalıdır. Klasik bir örnek: DCS'de reaktör baskısını bir vent valfi ile kontrol eder; SIS aynı baskı vericisini izler ve baskı zor bir limiti aşırsa, ayrı bir acil kapatma valfini kapatır.
Interplay'in temel yönleri şunlardır:
- [[Düzücü algılama:[Dönetici: 0/01/2012) Birçok yüklemeler DCS tarafından kullanılanlardan ayrı olarak, paylaşılan sensörler SIS mantık çözümüne öncelik erişimi olup olmadığını ve DCS'nin güvenlik yolculuğunu engelleyememesine izin verilir.
- [FONT:0]Alarm ve yönetimi atlatmak: [DÜT:1] DCS tipik olarak SIS statüsü gösterir (örneğin, “SIL valfi kapalı”) ve operatörlerin bakım için güvenlik işlevlerini atmasına izin verir, ancak bu tür aşırılıklar zaman kısıtlayıcı ve giriş olmalıdır.
- [FONT=0) Çünkü-ve-son harita: Bir belgeli matrix hangi işlemi tetikler hangi SIS eylemleri tetikler. Bu matrix genellikle güvenlik mantığı çözülür, ancak DCS operatörlere yalnızca görüntü oluşturabilir.
Reddanış ve Mimarlık
DCS ve SIS gerekli kullanılabilirlik için reddanttt aparatını kullanmalıdır.In the DCS, redthrough (e.g., dual kontrolörler, redüpt güç malzemeleri) Bitkiyi tek bir bileşen başarısızlığı sırasında tutmalıdır. SIS, reddansaj SIL gereksinimlerine izin verirken hala başarısız olur: 1oo1 (biri) daha yüksek SIL 1, 1oo2 veya 2oo3 için daha yüksek SIL için.
Ortak en iyi uygulama, bir yangın-ve-gas güvenlik sistemini ayrı bir SIS olarak uygulamaktır, kendi mantığı çözmüş, DCS ile güvenli bir ağ geçidi aracılığıyla iletişim ve sert son elementler aracılığıyla iletişim.Bu, bir DCS kontrolörü hatasıyla engellenmeyi önler.
İletişim ve Data Exchange
Inter-system iletişim operatör farkındalığı ve sonrası analiz için önemlidir, ancak DCS grafiklerde bir yönlü veya sıkı bir şekilde kontrol edilmelidir. Tipik olarak, SIS, DCS'ye özel bir arayüz veya başarısız güvenli bir alanbus protokolü kullanmak zorundadır. ”Sintiator aktif olarak” Operatörler hatalarını görebilirler; DCS'nin kaybı asla bir alarmı değiştirmemelidir.
Modern sistemler genellikle DCS tarihçisinin bağımsız olarak tüm SIS olayları yapan bir güvenlik tarihçisi çalıştırmaktadır. Bu, güvenlikle ilgili verilerin düzeltilmemesini ve düzenleyici denetimler için mevcut olmasını sağlar.
Standartlar ve Düzenleme Gereksinimler
IEC 61511, süreç sektörü standardı, açıkça DCS'yi içeren temel işlem kontrol sistemi (B deploy, which contains DCS) ve SIS. Anahtar maddeleri içerir:
- [FONT:0]Clause 9.2.3: [DÜDÜDÜDÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞÜNÜŞ
- [FONT:0)Clause 11.4.3:[Dönetici: 1 ) Bir B dağıtım SIS'e giriş olarak kullanılırsa, bir risk azaltma ölçüsü güvenilirlik sağlamak için alınmalıdır.
- [FONT:0) 12.4.1:[Dönetici: SIS'i önceden belirlenmiş bir süre sonra normale geri getirmelidir.
Diğer ilgili standartlar API RP 554 (ya da petrol ve gaz DCS seçimi) ve ISA-84 (bu, IEC 61511) ile uyumludur. Uyum bir yaşam döngüsü yaklaşımı içerir: tehlike tanımlaması (HAZOP), SIL kararlılığı (LOPA, risk grafiği), sistem tasarımı, yükleme, komisyonlama, operasyon ve dekommisyon.
Güvenli Entegrasyon için En İyi Uygulamalar
On yıldan itibaren endüstriyel deneyim, burada en iyi uygulamaları kanıtlıyor:
1. Bir Thorough Hazard Analizini Gerçekleyin
Herhangi bir tasarım çalışması olmadan, HAZOP veya benzer bir çalışma yürütür. Her biri için, DCS'nin yalnızca yeterli risk azaltımı veya özel bir SIF (Safety Instrumented Function) gerekli olup olmadığını belirlemek. Hızlı bir şekilde tepki veren tüm koruma katmanının daha uygun olup olmadığını belirlemek.
2. Clear Ayrılma Sınırları Tanımlamak
Farklı kabinlerde veya odalarda fiziksel olarak ayrı DCS ve SIS ekipman. Farklı güç malzemeleri kullanın, marshalling paneller ve kablo tepsileri. DCS kavim kutuları üzerinden SIS kablo çalıştırmayın. Nerede sinyallerin geç olması gerekir (örneğin, paylaşılan bir el sıfırlama itton), özel izolasyonları kullanın.
3. Gizli Mantık Çözüverir
Bir güvenlik sertifikalı PLC (örneğin, Rockwell GuardLogix, Siemens F-Sistem, ABB AC800M High Integrity) SIS için kullanılmalıdır, ek güvenlik kütüphaneleri ile genel amaçlı DCS kontrolörü değil, bazı modern DCS kontrolörleri SIL sertifikalı modlar sunar, endüstri standardı yüksek talep edilen uygulamalar için hala ayrı donanıma sahiptir.
4. Güvenli, Sınırlı İletişim
Güvenlik ve açık izin kuralları ile güvenilir bir ağ geçidi kullanın. DCS SIS verilerini okuyabiliyor ancak onay gibi zamansız operatör eylemleri hariç. Tüm çapraz sistem verileri giriş olmalıdır.
Test ve Bakım için 5. Plan
DCS operasyonu bozmadan online olarak test edilmelidir.Seviye giriş için kısmi darbe testi kullanın veya sensörlerin hizmet testlerine izin veren anahtarları kullanın. DCS bunu operatörlere test dizilerini sağlayarak kolaylaştırabilir. Test prosedürlerinin belgelendiğini ve bu sonuçların güvenilir veritabanına geri beslemesini sağlayın.
6. Tren Operatörleri ve Mühendisleri
Operatörler DCS alarmları ve SIS alarmları arasındaki farkı anlamalılar. SIS eylemine müdahale ederken bilmeniz gerekir. DCS ve SIS etkileşimleri içeren Simülatör eğitimi, fonksiyonel güvenlikte (örneğin, CFSE, TÜV mühendisi).
Ortak Pitfalls ve Them'dan Nasıl Kaçırmak
Açık standartlara rağmen, endüstride birkaç entegrasyon sorunu yeniden kayıt altına alındı:
- [FONT:0) Yeterli izolasyon olmadan paylaşılan sensörler: DCS kontrolü ve SIS yolculuğu için aynı vericiyi kullanarak tek bir başarısızlık noktası oluşturur. Mitigation: iki bağımsız verici veya oy veren bir düzenleme.
- [FONT:0)Genellikle atlama yönetimi:[Dönetici:[Döncü: 1) Çok fazla kişi güvenlik fonksiyonunun devre dışı bırakma olasılığını artırıyor. minimum sayıda atlama, zaman limitlerini uygulayın ve denetim onay gerektirir.
- [FONT:0] İnsan faktörlerini görmezden gelmek: [Döneticiler aşırı alarmlar verebilir veya SIS alarmları tekrar tekrar tekrar tekrar kabul edebilir, özellikle de nuisance gezileri araştırılmalıdır ve süreç değişkenliği azaltılmalıdır, SIS devre dışı değil.
- [FONT=0)Inadequate siber güvenlik: [FONTT:1] Kurumsal ağlara bağlı SIS saldırı vektörleri açar. SIS sıkı erişim kontrolleri ile ayrı bir güvenlik bölgesinde olmalıdır. SeeurFLT:2).
Bütünleme Mimari Örnek Örnek
Bir flammable katalizör ile tipik bir yüksek basınçlı reaktör düşünün. DCS yem oranını ve ceket ısısını kontrol eder. SIS monitör reaktör basıncı (iki bağımsız verici, 2oo2 oylama) ve acil bir baskı valfini (ESDV) ve bir katalizör kesme valfini içerir. SIS mantık çözme cihazı doğrudan DCS'ye geri yükleme alanı gösteren bir “BBS’ye doğrultucun sabit durumunu gönderir.
Bu mimaride, DCS ve SIS hem çapraz-interference olmadan muhafaza edilebilir. ESDV'nin yıllık kanıt testi, reaktörü geçici olarak güvenli bir duruma getirmek için DCS ile koordine eder, sonra valf döngüsünü test eder.
Vaka Çalışması: Runaway Reaction
Bir DCS kontrolörü bir güç tedariki nedeniyle yakın bir şekilde deneyimlendi. reaktör sıcaklığı normal sınırların ötesine geçmeye başladı. DCS sorumluydu.[Dönetici], ancak bağımsız SIS yüksek sıcaklık (özel sensör) tespit edildi ve DCS başarısızlığının SIS'i etkilemediğini gösterdi.
)
Olay ayrımın ve red dışılığın değerini işaret etti. Bitki daha sonra yedek DCS güç malzemeleri uyguladı ve SIS (1oo2) için ikinci bir sıcaklık sensörü ekledi. Son rapor düzenli testin önemini vurguladı: SIS üç ay önce kanıtlandı, tüm son elementlerin çalışma koşullarında olmasını sağladı.
Future Trends: DCS-SIS Convergence?
Bazı modern DCS platformları, donanım maliyetlerini azaltabilecek entegre güvenlik işlevleri (IEC 61508 sertifikalı kontrolörler) sunar. Ancak, fonksiyonel güvenlik topluluğu dikkatli kalır. Bir başka eğilim, kablosuz sensörlerin kullanılmasının ortak olası güvenlik (güç tedariki, işletim sistemi, ağ) nedeniyle endişeleri ortaya çıkarır. SIL 2 uygulamaları için, entegre çözümler aynı şasi içinde ayrılıklar devam edebilir.
Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç
DCS kimyasal kontrolü ve Güvenlik Araçları arasındaki etkileşim, uluslararası standartlara uymak için bir yaşam döngüsüdür (IEC 61511, ISA-84) ve bir fonksiyonel güvenlik kültürüne saygı gösterir; SIS bu süreci güvenli tutar. Bunun bir şekilde karşılamak için bir yaşam döngüsü yaklaşımı gerektirir, ancak aynı zamanda insanları, ortamı ve varlıkları korumak için bir yaşam boyu süren bir gelişmedir.
Fonksiyonel güvenlik yaşam döngüsü yönetimi hakkında daha fazla okuma için, [[Dönetici:0)Fermion Güvenlik Kaynakları) ve resmi [[DÜye:2)IEC 61511 genel bakış[DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD)[D)[Dönetici).