作者簡介：林洪俊，教授級高級工程師，TUV安全工程師， 中國石油華東設(shè)計院副總工程師，高級技術(shù)專家。從事石油化工工程設(shè)計三十多年，主持設(shè)計了多項國內(nèi)外大型石化工程，編審了國內(nèi)石油化工行業(yè)主要儀表設(shè)計規(guī)范。

各位好！大家為了罐區(qū)安全，不顧個人安全，前來參會，中國罐區(qū)何愁不安！我也是懷揣問題，匯報認識，求知問道而來。以下淺見，不一定正確，尤其與您觀點可能不同，敬請諒解。海納百川，兼聽更明。我的觀點是問題可以有爭論，但不可以沒觀點。我們追求安全，但沒有的安全。安全是不堪承受的，也不需要。我們要做的是遵紀守法，優(yōu)化方案，少花錢，多辦事，辦好事。即使這樣，也沒有優(yōu)質(zhì)方案。有的業(yè)主追求底線，有的業(yè)主追求臉面，有的業(yè)主追求方便。應該通過討論，獲得啟發(fā)，弄清真諦，選擇適合自己的方案。

油罐是否必須選用兩種原理的液位計？

答：不是必須，是優(yōu)先選擇，防止共因失效。

例如：原油罐，重質(zhì)油罐，只適合雷達液位計，不適合伺服液位計、磁致伸縮液位計等接觸式儀表。國外規(guī)定也是如此。

但確實曾有文件要求須選用兩種原理的液位計。今后也可能還會冒出不專業(yè)的文件有此要求。這都是只管理論，不管實際。但我相信都將被糾正。

希望真正的專家應持科學的態(tài)度，不要故意拿這些不科學的條款設(shè)法給企業(yè)定罪，以此顯示能耐。

液位開關(guān)是否合規(guī)？是否不準用了，必須選用液位變送器？

答：SH/T 3184-2017 《石油化工罐區(qū)自動化系統(tǒng)設(shè)計規(guī)范》。

結(jié)論：液位開關(guān)能用。但需根據(jù)場合選用。液位開關(guān)的技術(shù)性能同連續(xù)液位計相比，有短處。但在經(jīng)濟、安裝等方面占優(yōu)勢。應該因地制宜，把開關(guān)、變送器優(yōu)化組合。

油罐上到底該配幾臺液位計才合規(guī)？

答：1、SH/T 3184-2017 《石油化工罐區(qū)自動化系統(tǒng)設(shè)計規(guī)范》

工藝要求：SH/T 3007-2014 《石油化工儲運系統(tǒng)罐區(qū)設(shè)計規(guī)范》

2、SH/T 3184-2017 《石油化工罐區(qū)自動化系統(tǒng)設(shè)計規(guī)范》

工藝要求：SH/T 3007-2014 《石油化工儲運系統(tǒng)罐區(qū)設(shè)計規(guī)范》

結(jié)論：以上是標準要求，底線要求。

根據(jù)用途，為了防止誤關(guān)誤停，增加可用性，可以增加檢測儀表，組成邏輯判斷。

現(xiàn)在誤停車率比較高，需要高度重視可用性。沒有可用性，工藝設(shè)施將失去存在的價值。

我們需要分清哪些是法律法規(guī)、標準規(guī)范被迫讓咱干的，哪些是自己愿意干的。

凡是油罐都要設(shè)SIS嗎？一、二重大危險源都要設(shè)SIS嗎？40號令、20條禁令有要求，油罐都要設(shè)SIS，真的嗎？

答：不對，不是都要設(shè)SIS，也沒有要求都設(shè)SIS。需要具體分析。

問題原因：理論不夠清楚，文件理解不透，名詞分辨不清，受人誤導偏信。

40號令:

20條禁令（安監(jiān)總管三〔2017〕121號化工和危險化學品生產(chǎn)經(jīng)營單位重大生產(chǎn)安全事故隱患判定標準）：構(gòu)成一級、二級重大危險源的危險化學品罐區(qū)未設(shè)置實現(xiàn)緊急切斷功能；涉及毒性氣體、液化氣體、劇毒液體的一級、二級重大危險源的危險化學品罐區(qū)未配備獨立的安全儀表系統(tǒng)。

中石化要求：

江蘇要求與中石化基本相同。

SIS邏輯控制單元是否只能用可編程控制器？SIS邏輯控制單元是否只能用各大公司的SIS？

答：GB/T 50770-2013:

SIL1 ，SIS控制器與BPCS能否共用？

答：問題可分為兩層：

1、SIL1，SIS控制器能否與BPCS共用？

根據(jù)保護層原理，已經(jīng)使用了BPCS，還有剩余風險，才增加了SIS保護層。由此可見，新保護層還能繼續(xù)用原BPCS嗎？不能用。（詳見GB/T 32857-2016 保護層分析(LOPA)應用指南）

GB/T 50770-2013:

2、SIL1，SIS控制器能否與BPCS使用相同類型的控制系統(tǒng)？

 GB/T 50770-2013

GB／T 21109.1-2007  (IEC 61511-1:2003，IDT)

BPCS不執(zhí)行任何具有被聲明的SIL≥1的儀表安全功能。

BPCS可以達到較低失效率，但這還不是SIS的全部要求。BPCS不是按照IEC61508標準制造的。我們可以IEC61508，但它是我們自愿選擇的，國標等效采用。有規(guī)則比無規(guī)則好，不能以點概全，我們要的是整體利益大化。

多個罐區(qū)單元，可否共用一個SIS控制器？

答：GB/T 50770-2013

工藝裝置按加工過程彼此獨立，或串聯(lián)，或并行，開停不同步。不應相互影響，為了滿足可用性、可實施性、可操作性、可維護性等需求，SIS控制器應按裝置獨立設(shè)置。

目前的罐區(qū)單元不是按加工過程劃分，按品種人為劃分，命名，設(shè)計劃分與生產(chǎn)劃分不同，不存在彼此獨立的需求。因此，SIS控制器可多單元共用。一般按區(qū)域、按機柜間共用，滿足可靠性、可用性、可實施性、可操作、可維護性、經(jīng)濟性的需求。

是否可以按照罐區(qū)類別，在國內(nèi)或行業(yè)內(nèi)統(tǒng)一SIL等級？

答：相互間只能參考，不能統(tǒng)一。

不同用戶，規(guī)模不同，罐容不同，安全設(shè)計相同；

即使相同設(shè)計，業(yè)主管理方式不同，運維人員人數(shù)、頻次等不同，風險則不同，安全需求也就不同。

SIS和BPCS是否可以共用液位計？ 

答：問題可分為兩層：

1、只有一臺液位計，SIS和DCS共用，是否可以？

根據(jù)保護層原理，已經(jīng)使用了BPCS，還有剩余風險，才增加SIS保護層。還能繼續(xù)用原BPCS嗎？簡單說不能，除非證明液位計失效率足夠低，不是失效點，不影響兩個保護層都能各自正常完成應有的安全功能。這種可能性極小。儀表本身的失效率就是需要SIS的原因之一。共用還受制于設(shè)計者的設(shè)計能力，受制于建設(shè)過程程序的影響，受制于運行維護的影響，難以實施。

油罐只有一臺液位計的機會很少，見前面液位計配置數(shù)量。

2、有多臺液位計，SIS有獨立的液位計，然后又與BPCS共用了1～2臺液位計，是否可以？

多臺液位計都具有要求的SIL等級。SIS和BPCS都有自己的變送器。保護層已經(jīng)獨立，滿足了可靠性的要求。為提高可用性，SIS又共用了本供BPCS使用的液位計，利用它做了三取二邏輯（或其它要求的邏輯）。邏輯組合后的測量單元，SIL等級滿足SIS的要求。當共用的變送器故障時，三取二自動降為二取一，一取一。可以共用。

共用方式，宜采用液位計輸出兩路信號，分別去SIS和BPCS。

不應采用先輸入到SIS，再從SIS輸出至BPCS的方式，或相反的方式。這破壞了獨立保護層原則，降低了可靠性。

不建議采用信號分配器將液位計信號一分為二，分別去SIS和BPCS。降低了可靠性。

SIS與BPCS能否共用控制閥？

答：根據(jù)保護層原理，已經(jīng)使用了BPCS，還有剩余風險，才增加SIS保護層。還能繼續(xù)用原BPCS嗎？簡單說不能。參見前面液位計共用說明，不再贅述。

SIS聯(lián)動關(guān)閉/打開非安全功能調(diào)節(jié)閥，不屬于共用控制閥。

罐區(qū)，液位聯(lián)鎖，SIS聯(lián)鎖罐根閥，DCS控制二道閥，不需要共閥。SIS不需要聯(lián)鎖控制二道閥；DCS不需要、不應控制罐根閥。只有DCS、沒有SIS的情況除外，也不存在此問題。

罐區(qū)內(nèi)氣體檢測器設(shè)置標準規(guī)范要求不一致，怎么辦？

答：1、《危險化學品重大危險源    罐區(qū)  現(xiàn)場安全監(jiān)控設(shè)備設(shè)置規(guī)范》AQ3036-2010要求：

2、《石油庫設(shè)計規(guī)范》GB50074-2014要求：

15.1.9  有毒氣體和可燃氣體檢測器設(shè)置應符合下列規(guī)定：

3  一級石油庫的甲、乙A類液體地上儲罐組……可能發(fā)生可燃氣體泄漏和積聚的露天場所，應設(shè)置可燃氣體檢測器；覆土罐組和其它級別石油庫的露天場所可配置便攜式可燃氣體檢測器。

注：一級石油庫，庫容大于10×104m³的油庫。

3、《石油化工可燃氣體和有毒氣體檢測報警設(shè)計規(guī)范》 GB/T50493-2019

個人認識：按照安監(jiān)標準AQ3036，檢測器太多。按照油庫標準GB50074，既不滿足AQ3036，也不滿足GB/T50493。個人認為安監(jiān)標準AQ3036要求過度嚴格。但目前仍然有效。標準的不一致，給企業(yè)帶了很多違規(guī)風險。處理原則：只能是根據(jù)各地要求不同分別對待。

對于要求寬松的地區(qū)，只需按照GB/T 50493-2019要求，只把把排水口、閥組作為釋放源，設(shè)置氣體檢測器。

對于要求嚴格的地區(qū)，建議以目的為導向，兼顧不同要求的實質(zhì)目的，既達到檢測目的，又節(jié)省投資，還能獲得安全部門的認可。排水口、閥組處是必須的檢測點。除此之外，對于大型儲罐，沿油罐底部周圍約隔30米設(shè)一臺。對于小型罐，在排水口、閥組的油罐背面設(shè)置1臺檢測器。這樣設(shè)置至少可以用于輔助溢油檢測，而且增設(shè)較少，不至于設(shè)置過多，投入過多，而基本無用。對此，在工程設(shè)計和安全專篇中需要說清楚。根據(jù)以往的案例，這樣設(shè)計會得到安全管理部門的認可。

裝車過程中，可燃、有毒氣體報警后是否需要停止裝車？

答：許多油品裝車發(fā)生跑油事故，原因多種。

 2016年發(fā)生了液化烴裝車區(qū)嚴重爆炸傷人事故。

從此開始，我開始實行：

液化烴裝車，可燃氣體報警聯(lián)鎖應停止裝車。不商量。

汽油裝車，可燃氣體報警聯(lián)鎖宜停止裝車。有商量。

二十多年前看到國外就這樣做。

儲運控制室是否需要抗爆？

答：常見觀點：

與工藝裝置不同，油品儲運單元的控制室不需要抗爆。

與工藝裝置相同，油品儲運單元的控制室也需要抗爆。

以上觀點都是偏頗和的。正確的做法應分成兩種儲運場景，分別對待：

1、獨立油庫

（1）原油庫，汽油庫，航煤庫，柴油庫，重油庫，控制室不需要抗爆。不是VCE爆炸源。

（2）液化烴（LPG）庫，根據(jù)儲量計算確定是否需要抗爆。沒能力計算時可以按抗爆處理。

2、石化廠內(nèi)儲運

同長內(nèi)其他控制室一樣，根據(jù)廠內(nèi)爆炸力等高圖，控制室位置，確定是否需要抗爆。抗多強的沖擊波。VCE爆炸源不僅僅局限于本單元，而是面對全廠。

來源：儀表圈