導(dǎo) 讀

按照原國(guó)家安全生產(chǎn)監(jiān)督管理總局文件《國(guó)家安全監(jiān)管總局關(guān)于加強(qiáng)化工安全儀表系統(tǒng)管理的指導(dǎo)意見》（安監(jiān)總管三［2014］116號(hào)）的規(guī)定，在建項(xiàng)目，在役生產(chǎn)裝置自2020年起均需開展安全完整性等級(jí)（SIL）的驗(yàn)證工作，在實(shí)施SIL驗(yàn)證工作中，很多驗(yàn)證問題均與GB/T 21109.1-2007《過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全第1部分：框架、定義、系統(tǒng)、硬件和軟件要求》定義的安全生命周期活動(dòng)緊密關(guān)聯(lián)，本文詳細(xì)闡述了SIL驗(yàn)證工作中遇到的各種問題及影響因素，希望對(duì)安全儀表系統(tǒng)（SIS）的設(shè)計(jì)、采購(gòu)及施工、維護(hù)維修管理提供參考，本文出現(xiàn)大量專用術(shù)語及縮略語，限于篇幅不逐一詳解，請(qǐng)參考GB/T 21109.1-2007《過程工業(yè)領(lǐng)域安全儀表系統(tǒng)的功能安全》和GB/T 20438-2017《電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能要點(diǎn)》，IEC 61508及IEC 61511標(biāo)準(zhǔn)。

SIL驗(yàn)證

當(dāng)一個(gè)安全儀表功能（SIF）的SIL定級(jí)大于或等于1時(shí)，需要對(duì)該SIF進(jìn)行SIL的驗(yàn)證，要通過SIL驗(yàn)證，必需滿足架構(gòu)約束、SIF回路要求的平均失效概率（PFDavg）計(jì)算滿足SIL報(bào)告要求、系統(tǒng)能力達(dá)到SIL要求，此外，SIL驗(yàn)證還需檢查滿足誤停車率、滿足檢驗(yàn)測(cè)試周期等要求，這些因素與安全生命周期的各項(xiàng)活動(dòng)都有緊密關(guān)聯(lián)。

影響SIL驗(yàn)證的主要因素

SIL驗(yàn)證需要的輸入數(shù)據(jù)及信息至少應(yīng)包含以下內(nèi)容：

SIL定級(jí)報(bào)告，需包含SIF回路的位號(hào)、功能描述，SIL等級(jí)及要求的PFDavg；

SIF回路的結(jié)構(gòu)及各個(gè)部件的表決架構(gòu)；

SIF回路各個(gè)部件選用廠家的具體型號(hào)及廠家針對(duì)型號(hào)提供的SIL證書及安全手冊(cè)；

以及測(cè)試檢驗(yàn)周期；

儀表故障模式設(shè)計(jì)；

儀表測(cè)量值在線比對(duì)診斷；

操作模式要求；

平均修復(fù)時(shí)間（MTTR）；

產(chǎn)品使用壽命或完美使用時(shí)間；

瞬變信號(hào)過濾；

測(cè)試覆蓋率及診斷覆蓋率（Dc）；

誤停車率；

事故安全型設(shè)計(jì)原則；

共因失效因子。

01

SIL定級(jí)報(bào)告對(duì)SIL驗(yàn)證的影響

SIF回路涉及的儀表數(shù)量及結(jié)構(gòu)如果在SIL報(bào)告中描述不清晰，驗(yàn)證工作很難準(zhǔn)確開展。例如：燃料氣壓力低低緊急停爐切斷燃料氣閥門XXXA，XXXB，打開放空閥XXXC，該描述僅重復(fù)了邏輯圖中的邏輯關(guān)系，但是對(duì)于是否所有的閥門的動(dòng)作都屬于該SIF回路功能卻并沒有清晰界定。如果不了解工藝，將放空閥加入驗(yàn)算，將導(dǎo)致執(zhí)行元件的架構(gòu)變化。事實(shí)上，放空閥是否打開，對(duì)SIL定級(jí)時(shí)定義的特定的SIF危險(xiǎn)場(chǎng)景沒有影響，放空閥的動(dòng)作不能阻止SIL定級(jí)時(shí)所分析的爐膛熄火燃料氣繼續(xù)進(jìn)入爐膛的危險(xiǎn)場(chǎng)景，而是作為切斷閥關(guān)閉后，防止閥門內(nèi)泄漏產(chǎn)生的燃料氣進(jìn)入爐膛的另一個(gè)特定的危險(xiǎn)場(chǎng)景，該閥不能算作該特定SIF最終執(zhí)行元件表決架構(gòu)中的一個(gè)組成部分，不能參加驗(yàn)算，否則將導(dǎo)致執(zhí)行元件的PFDavg值偏高，驗(yàn)證不容易通過，所以SIL分析報(bào)告中，一定要清晰辨識(shí)參與該特定SIF功能的各個(gè)部件。

在實(shí)際驗(yàn)證中也發(fā)現(xiàn)，有的SIF如果不通過現(xiàn)有手段找到更多的獨(dú)立保護(hù)層（IPL）來降低風(fēng)險(xiǎn)至足夠低的程度，則最終導(dǎo)致SIL等級(jí)或要求的風(fēng)險(xiǎn)降低因子（RRF）設(shè)定的偏高，例如SIL3的等級(jí)，當(dāng)需要滿足PFDavg的約束條件時(shí)：PFD檢測(cè)部件、PFD邏輯控制器、PFD執(zhí)行元件、PFD供電電源之和不大于SIL報(bào)告要求的該SIF的PFDavg。當(dāng)前儀表設(shè)備的SIL證書很少單臺(tái)使用能達(dá)到SIL3，大多數(shù)是SIL2或通過冗余架構(gòu)達(dá)到SIL3，對(duì)于PFDavg而言，特定SIL等級(jí)是一個(gè)相差10倍的范圍，關(guān)鍵是看SIL報(bào)告要求的PFDavg在該范圍的哪個(gè)區(qū)間，所有具有SIL3能力的子部件PFDavg的和仍然可能大于SIL報(bào)告中要求的SIL3的PFDavg，SIL2的情況也類似。所以當(dāng)發(fā)現(xiàn)定義為SIL3或要求高RRF的SIL2的SIF，一定要結(jié)合歷史及類似場(chǎng)景復(fù)核該風(fēng)險(xiǎn)等級(jí)、IPL和要求的PFDavg，尤其注意排除連帶其他風(fēng)險(xiǎn)導(dǎo)致的各類經(jīng)濟(jì)損失擴(kuò)大化，如有必要，引入合理的點(diǎn)火概率及人員暴露因子進(jìn)行修正。很多場(chǎng)景僅僅通過儀表的手段來降低風(fēng)險(xiǎn)使剩余風(fēng)險(xiǎn)滿足要求是非常困難的，經(jīng)驗(yàn)發(fā)現(xiàn)，當(dāng)要求的RRF＞200時(shí)，單閥普遍很難通過驗(yàn)證，即使通過，儀表的采購(gòu)價(jià)格也沒有經(jīng)濟(jì)性，所以工藝的本質(zhì)安全設(shè)計(jì)及通過更多且合理的IPL降低SIL的定級(jí)或要求的RRF是通過SIL驗(yàn)證最優(yōu)的選擇。

02

SIF回路儀表結(jié)構(gòu)及表決架構(gòu)

對(duì)SIL驗(yàn)證的影響

SIL驗(yàn)證中需滿足SIF回路中所有環(huán)節(jié)的PFDavg之和小于定級(jí)時(shí)要求的PFDavg，但是驗(yàn)證輸入資料中回路結(jié)構(gòu)的信息往往提供不全，例如檢測(cè)元件回路是否包含安全柵、隔離器、防雷柵等，如果為開關(guān)元件，回路是否有串聯(lián)、并聯(lián)等特殊接線結(jié)構(gòu)等；執(zhí)行元件回路的結(jié)構(gòu)是否包含安全柵、繼電器、防雷柵，是否有特殊接線結(jié)構(gòu)等，如果驗(yàn)算遺漏了某個(gè)環(huán)節(jié)，整個(gè)回路的失效率計(jì)算將偏小，誤認(rèn)為安全達(dá)到了要求。

實(shí)際工作中發(fā)現(xiàn)，驗(yàn)算不能通過，往往是由于某個(gè)容易被忽視的輔助設(shè)備的可靠性不高，產(chǎn)生了瓶頸效應(yīng)引起的，此時(shí)可通過簡(jiǎn)化不必要的回路結(jié)構(gòu)來提高回路整體可靠性，例如電磁閥或測(cè)量元件通過修改為隔爆類型減少安全柵環(huán)節(jié)，超速保護(hù)模塊直接連接到現(xiàn)場(chǎng)停車速關(guān)閥，不通過機(jī)組保護(hù)系統(tǒng)去停車等。

在滿足架構(gòu)約束的前提下，設(shè)計(jì)的表決架構(gòu)如果不能通過驗(yàn)證，需根據(jù)結(jié)果調(diào)整架構(gòu)，設(shè)計(jì)架構(gòu)并非硬件故障裕度（HFT）越大越好，HFT越大，驗(yàn)證越容易通過，但誤停車率增加，要綜合兼顧誤停車率增加對(duì)經(jīng)濟(jì)效益的影響，合理設(shè)計(jì)表決架構(gòu)，例如同為HFT=1的架構(gòu)，“2oo3”比“1oo2”的誤停車率低。

03

儀表采購(gòu)型號(hào)及證書對(duì)SIL驗(yàn)證的影響

SIL驗(yàn)證需要真實(shí)選型儀表的PFDavg數(shù)據(jù)，此時(shí)需要儀表廠家提供相關(guān)的SIL證書，如果沒有證書，一般都選用驗(yàn)證軟件庫中的通用數(shù)據(jù)來計(jì)算，通過的概率將大打折扣。

根據(jù)IEC 61508，SIL驗(yàn)證通過必需達(dá)到的架構(gòu)約束見表1所列。

A類元件的典型儀表類型為繼電器、閥門、開關(guān)類元件，B類元件的典型儀表類型為PLC、閥門定位器、智能變送器、內(nèi)置集成電路的元件。當(dāng)采購(gòu)的儀表廠家不能提供很好的失效數(shù)據(jù)或SIL證書時(shí)，且不能按照IEC 61508的先驗(yàn)使用或IE C61511規(guī)定的早先使用通過Route2H來證明其可靠性時(shí)，該儀表的可靠性按照安全失效分?jǐn)?shù)SFF＜60%處理比較合理。如果檢測(cè)元件及執(zhí)行元件設(shè)計(jì)架構(gòu)都沒有考慮容錯(cuò)時(shí)，即HFT=0時(shí)，檢測(cè)元件為電子元件類變送器時(shí)，對(duì)于SIL1回路，是不能通過架構(gòu)約束的。此時(shí)設(shè)計(jì)時(shí)，必需考慮設(shè)計(jì)檢測(cè)元件為表決架構(gòu)“1oo2”，“2oo3”，或“1oo3”才達(dá)到架構(gòu)約束。對(duì)于SIL2回路，單純架構(gòu)約束就需要檢測(cè)元件必需至少為“1oo3”或“2oo4”表決的架構(gòu)，閥門也必需至少2臺(tái)。

從以上分析可以看出，儀表廠家的質(zhì)量證明及SIL證書可以直接影響架構(gòu)設(shè)計(jì)，例如某浮筒變送器廠家的SIL證書信息為“Random Capability：Type B，SIL2＠HFT=0，Route1H Device?！?/p>

證書表明，該變送器單臺(tái)SIL等級(jí)可以達(dá)到SIL2，架構(gòu)約束單臺(tái)可以用于SIL1以及SIL2場(chǎng)合。

某閘閥廠家的證書部分內(nèi)容：“Safety IntegrityLevel：SIL2＠HFT=0；SIL3＠HFT=1 for Safety Functions；Open on demand or Close on demand”，證書表明，該閥單臺(tái)SIL等級(jí)也能夠達(dá)到SIL2，如果設(shè)計(jì)為“1oo2”使用時(shí)可以達(dá)到SIL3。

上述并非說明達(dá)到SIL2等級(jí)的該儀表回路肯定能通過驗(yàn)證，除架構(gòu)外，其他約束條件例如整體回路的PFDavg驗(yàn)算以及系統(tǒng)能力的約束仍然要滿足。

對(duì)于系統(tǒng)能力，GB/T 20438.5-2017及IEC 615082，3針對(duì)其術(shù)語有詳細(xì)解釋，主要是用于避免系統(tǒng)失效。典型的某電磁閥的SIL證書上標(biāo)明“Systematic Capability：SC3（SIL3Capable）”，表明該設(shè)備按照安全手冊(cè)規(guī)定應(yīng)用時(shí)，可最大程度避免除隨機(jī)失效以外的系統(tǒng)失效，滿足SIL3要求，系統(tǒng)能力體現(xiàn)在軟件、設(shè)計(jì)、安裝、使用、維護(hù)等需遵循產(chǎn)品安全手冊(cè)，安全手冊(cè)隨證書一起提供。

由上可見，產(chǎn)品的SIL證書及配套安全手冊(cè)信息豐富，對(duì)于證明該設(shè)備滿足SIL驗(yàn)證的3個(gè)條件非常重要。

但是實(shí)際驗(yàn)證過程中卻發(fā)現(xiàn)，有些特殊產(chǎn)品，廠家沒有SIL證書，例如蒸汽透平機(jī)的速關(guān)閥，催化及MTO裝置的滑閥及主風(fēng)阻尼單項(xiàng)閥等，由于歷史的原因，特閥或機(jī)械保護(hù)裝置在特定的場(chǎng)合使用非常成熟，此時(shí)驗(yàn)證時(shí)，因?yàn)檫@些SIF回路往往比較重要，SIL定級(jí)比較苛刻，如果采用數(shù)據(jù)庫中通用的電液執(zhí)行機(jī)構(gòu)或類似執(zhí)行機(jī)構(gòu)驗(yàn)算PFDavg時(shí)，往往因?yàn)槿≈挡缓猛ú贿^驗(yàn)算，但是該類執(zhí)行元件價(jià)格很高，冗余配置也不合理。此時(shí)，可以根據(jù)IEC61508關(guān)于“Proven in use，使用證明”及IEC61511關(guān)于“prior use，先驗(yàn)使用”的相關(guān)規(guī)定，針對(duì)該設(shè)備進(jìn)行文件化評(píng)估，即根據(jù)設(shè)備以往的使用情況，提供該同型號(hào)設(shè)備成熟用于類似場(chǎng)合的證據(jù)，例如提供該型號(hào)的滑閥已經(jīng)用過多少實(shí)例，至少多少小時(shí)安全運(yùn)行，對(duì)于幾套類似裝置使用，多少個(gè)用戶。通過該方式，該設(shè)備可以取到滿意的PFDavg的參數(shù)使PFDavg驗(yàn)算通過，計(jì)算示例如下：

假設(shè)某廠某型號(hào)設(shè)備某裝置已使用200臺(tái)，5a內(nèi)僅2臺(tái)發(fā)生故障，則危險(xiǎn)失效率λD依據(jù)小時(shí)為單位可計(jì)算為：λD=2/（200×5×8760）=2.28×10-7。

類似無證書設(shè)備可參考該計(jì)算方法取值。

04

其他因素對(duì)SIL驗(yàn)證的影響

根據(jù)ISATR84.00.02：2002規(guī)定，PFDavg的計(jì)算是一個(gè)非常復(fù)雜的函數(shù)，與測(cè)試間隔時(shí)間、維修周期、共因失效等諸多因素有關(guān)，限于篇幅，僅摘選部分主要因素分析如下：

1）測(cè)試檢驗(yàn)周期。

工藝設(shè)計(jì)之初已結(jié)合業(yè)主的要求確定停工大修周期，全廠停工時(shí)，檢維修人員手動(dòng)測(cè)試各個(gè)安全儀表的功能并進(jìn)行維護(hù)。SIL驗(yàn)算時(shí)，該周期按照大修周期例如48個(gè)月來驗(yàn)算，驗(yàn)算不過的大部分原因，是因?yàn)殚y門失效率過高，當(dāng)可以附加部分行程測(cè)試裝置（PST）時(shí)，可按照驗(yàn)算建議的周期測(cè)試而不影響工藝。國(guó)外也有設(shè)計(jì)帶切斷閥的旁路備用聯(lián)鎖閥的方式，測(cè)試時(shí)，打開旁路切斷閥，投用備用閥門，關(guān)閉測(cè)試閥門前后切斷閥進(jìn)行測(cè)試。通過各種技術(shù)手段，測(cè)試間隔時(shí)間可按要求降低，當(dāng)只采用1臺(tái)閥門執(zhí)行SIF功能時(shí)，該閥的PFDavg當(dāng)僅考慮隨機(jī)失效時(shí)，可簡(jiǎn)化計(jì)算如式（1）所示：

2）儀表故障模式設(shè)計(jì)。

當(dāng)儀表故障模式符合MAMURNE43標(biāo)準(zhǔn)時(shí)，智能儀表檢測(cè)到儀表故障時(shí)根據(jù)預(yù)先設(shè)定的故障模式，決定儀表信號(hào)的走向及旁路開關(guān)的設(shè)計(jì)方式是觸發(fā)聯(lián)鎖還是避免聯(lián)鎖，架構(gòu)是否降級(jí)等，控制系統(tǒng)組態(tài)以及現(xiàn)場(chǎng)儀表的配置都需要相互匹配，當(dāng)按照觸發(fā)聯(lián)鎖實(shí)施時(shí)，容易通過驗(yàn)證，但是誤停車率增加。

3）儀表測(cè)量值在線比對(duì)診斷。

是指安全儀表獨(dú)立配置后，仍然需要在同樣的工藝場(chǎng)合設(shè)計(jì)一塊進(jìn)DCS的儀表與安全儀表測(cè)量值實(shí)時(shí)比對(duì)，針對(duì)測(cè)量值的偏差進(jìn)行診斷報(bào)警，如果安全儀表容錯(cuò)設(shè)計(jì)，同時(shí)也相互比對(duì)，及時(shí)發(fā)現(xiàn)每塊安全儀表的失效，除儀表自身診斷以外的基于偏差的診斷設(shè)計(jì)理念，將利于驗(yàn)證通過。

4）操作模式要求。

按照GB/T 20438.4-2017中第3.5.16條要求，一般石油化工都取低要求模式，1a最多聯(lián)鎖動(dòng)作一次，對(duì)應(yīng)國(guó)標(biāo)，SIL等級(jí)的PFDavg取值才有依據(jù)。

5）MTTR。

該術(shù)語的含義是設(shè)備發(fā)生故障到重新恢復(fù)正常工作的時(shí)間期望值，其值需依據(jù)業(yè)主維護(hù)維修力量，采購(gòu)備品、備件情況，廠家售后服務(wù)地點(diǎn)及服務(wù)合同，交通狀況等綜合決定，一般國(guó)內(nèi)現(xiàn)場(chǎng)儀表按照良好條件可定義為24h，即該設(shè)備如果發(fā)生故障，24h后可重新投用如初，對(duì)于邏輯控制器，大多數(shù)故障為軟件故障，修復(fù)可采用重新啟動(dòng)或使用通信手段與廠家咨詢解決，一般可取4h。MTTR值對(duì)驗(yàn)證有一定影響，時(shí)間越短，設(shè)備可靠性保障越好，驗(yàn)證越容易通過。

6）產(chǎn)品使用壽命或完美使用時(shí)間。

“完美”是指使用的產(chǎn)品性能與新產(chǎn)品基本無差異，產(chǎn)品使用壽命在儀表的安全手冊(cè)中有闡述。根據(jù)該產(chǎn)品的可靠性，在安全手冊(cè)指導(dǎo)使用方法及定期維護(hù)前提下，推薦使用于安全場(chǎng)合45a，當(dāng)然也要綜合考慮備件供應(yīng)時(shí)間及廠家技術(shù)支持服務(wù)，一般取最小值。該值越大表明產(chǎn)品質(zhì)量越好，越容易通過驗(yàn)證。

7）瞬變信號(hào)過濾。

指控制系統(tǒng)對(duì)輸入瞬變信號(hào)是否過濾不響應(yīng)，例如對(duì)于壓力高高聯(lián)鎖，瞬間超壓是否立即動(dòng)作或延時(shí)動(dòng)作，需業(yè)主、設(shè)計(jì)、廠家三方共同商議，結(jié)合儀表響應(yīng)時(shí)間、歷史事件及誤停車率綜合分析決定，過于敏感對(duì)驗(yàn)證容易但是誤停車率將增加。

8）測(cè)試覆蓋率及診斷覆蓋率。

根據(jù)GB/T 20438.4-2017規(guī)定，測(cè)試覆蓋率指通過可靠性測(cè)試的手段能檢測(cè)出的危險(xiǎn)失效占總失效數(shù)量的比例，該值越高，表明業(yè)主的維護(hù)維修能力越高；該值越低，設(shè)備的不間斷使用周期要求越高。該測(cè)試也分在線與離線，在線測(cè)試與旁路的設(shè)計(jì)、容錯(cuò)的架構(gòu)等有關(guān)，很多廠家的安全手冊(cè)包含常見失效的測(cè)試方法，該測(cè)試為人工測(cè)試與自動(dòng)診斷測(cè)試不同，自動(dòng)診斷不能檢測(cè)的失效要通過人工檢測(cè)方法實(shí)現(xiàn)，該值越高，驗(yàn)證越容易通過。

當(dāng)元件為智能儀表時(shí)，可通過自動(dòng)自診斷的方式來檢測(cè)危險(xiǎn)失效占總失效比例，稱為診斷覆蓋率Dc，Dc不包含通過人工手段檢測(cè)到的任何故障。

Dc越高，SFF值越大，設(shè)備越可靠，PFDavg值就越小，通過PFDavg驗(yàn)證的概率就越大。Dc適用于邏輯控制器以及智能變送器，對(duì)于SIL3的邏輯控制器，根據(jù)IEC615082，可取99%或更好，對(duì)于智能變送器本身就具有很強(qiáng)的自診斷功能，絕大多數(shù)的危險(xiǎn)失效可以通過儀表本身的自診斷得到，依據(jù)IEC61508及IEC61511標(biāo)準(zhǔn)，當(dāng)檢測(cè)元件的診斷由DCS實(shí)現(xiàn)時(shí)，最高也不能達(dá)到90%，因?yàn)镈CS本身也會(huì)失效，最大的風(fēng)險(xiǎn)降低因子就是10。另外該診斷與上述儀表故障模式設(shè)計(jì)及故障發(fā)生后旁路設(shè)計(jì)有很大關(guān)系，該關(guān)系較為復(fù)雜，限于篇幅，這里不加以贅述。根據(jù)IEC615082規(guī)定，當(dāng)設(shè)備為TypeB類電子元件時(shí)，當(dāng)證書使用Route2H方式認(rèn)證時(shí)，Dc不得低于60%，說明有證書的儀表可靠性及智能化程度高，驗(yàn)證更容易通過。

對(duì)于執(zhí)行元件不是智能儀表，無法實(shí)施在線診斷測(cè)試時(shí)，一般閥門的SIL證書都會(huì)寫明失效率的對(duì)應(yīng)條件是Dc=0，并給出可靠性測(cè)試間隔要求，大多為1a，驗(yàn)算不通過時(shí)，如果因?yàn)楦鞣N原因不容易改變架構(gòu)時(shí)，此時(shí)最合理的選擇就是加PST將測(cè)試間隔降低。加PST后，可檢測(cè)出大部分危險(xiǎn)失效，甚至配合先進(jìn)的診斷軟件也可以實(shí)現(xiàn)在線診斷，但也不能達(dá)到100%的故障全部診斷出來，鑒于閥門的故障復(fù)雜性及業(yè)主的維護(hù)隊(duì)伍的技術(shù)實(shí)力，加PST后的測(cè)試覆蓋率常選擇75%～80%，加PST更利于通過SIL驗(yàn)證。

9）誤停車率。

該數(shù)據(jù)需要業(yè)主結(jié)合經(jīng)濟(jì)效益來給定，有時(shí)候SIL驗(yàn)證計(jì)算可以通過，但是如果誤停車率高于業(yè)主的要求，經(jīng)濟(jì)效益將大幅降低，此時(shí)需要采取各種手段，例如調(diào)整測(cè)量元件“1oo2”架構(gòu)為“2oo3”架構(gòu)，同時(shí)滿足可靠性及可用性要求，該數(shù)據(jù)對(duì)驗(yàn)證、采購(gòu)、設(shè)計(jì)都有一定的影響。

10）事故安全型設(shè)計(jì)原則。

如果設(shè)計(jì)按照事故安全性原則設(shè)計(jì)，驗(yàn)證計(jì)算時(shí)，將不考慮電源故障的失效率，對(duì)于驗(yàn)證通過很有幫助。

11）共因失效因子。

共因失效定義詳見GB/T 20438.4-2017中3.6.10條規(guī)定：對(duì)于有表決架構(gòu)設(shè)計(jì)的儀表，應(yīng)合理設(shè)計(jì)降低共因失效來提高SIL驗(yàn)證通過的可能性，例如：表決的儀表設(shè)計(jì)為不同測(cè)量或執(zhí)行動(dòng)作原理的儀表，即便是原理相同，要選擇不同的廠家產(chǎn)品等。按照《中國(guó)石化安全儀表系統(tǒng)安全完整性等級(jí)評(píng)估管理辦法（試行）的通知》（中國(guó)石化安［2018］150號(hào)）要求，PFDavg計(jì)算應(yīng)當(dāng)考慮共因失效，共因失效因子β選取可采用GB/T 20438-2017《電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全》規(guī)定的方法、經(jīng)過認(rèn)證的數(shù)據(jù)、利用專家經(jīng)驗(yàn)確定。

典型儀表的設(shè)備β參考值見表2所列。

表決架構(gòu)選用儀表的β值越大，越不利于SIL驗(yàn)證通過，β值與接線獨(dú)立性設(shè)計(jì)及施工也有關(guān)系，表決架構(gòu)的安全儀表電纜的敷設(shè)路徑分開，接線箱的獨(dú)立接線，進(jìn)入SIS的控制器及卡件的獨(dú)立設(shè)計(jì)，儀表電源的獨(dú)立設(shè)計(jì)，都對(duì)降低β值通過SIL驗(yàn)證有一定的幫助。

審核編輯 ：李倩