作者簡介：林洪俊，教授級高級工程師，TUV安全工程師， 中國石油華東設(shè)計院副總工程師，中國石油天然氣集團公司高級技術(shù)專家。從事石油化工工程設(shè)計三十多年，主持設(shè)計了多項國內(nèi)外大型石化工程，編審了國內(nèi)石油化工行業(yè)主要儀表設(shè)計規(guī)范。

各位好！大家為了罐區(qū)安全，不顧個人安全，前來參會，中國罐區(qū)何愁不安！我也是懷揣問題，匯報認(rèn)識，求知問道而來。以下淺見，不一定正確，尤其與您觀點可能不同，敬請諒解。海納百川，兼聽更明。我的觀點是問題可以有爭論，但不可以沒觀點。我們追求安全，但沒有的安全。安全是不堪承受的，也不需要。我們要做的是遵紀(jì)守法，優(yōu)化方案，少花錢，多辦事，辦好事。即使這樣，也沒有優(yōu)質(zhì)方案。有的業(yè)主追求底線，有的業(yè)主追求臉面，有的業(yè)主追求方便。應(yīng)該通過討論，獲得啟發(fā)，弄清真諦，選擇適合自己的方案。

油罐是否必須選用兩種原理的液位計？

答：不是必須，是優(yōu)先選擇，防止共因失效。

例如：原油罐，重質(zhì)油罐，只適合雷達(dá)液位計，不適合伺服液位計、磁致伸縮液位計等接觸式儀表。國外規(guī)定也是如此。

但確實曾有文件要求須選用兩種原理的液位計。今后也可能還會冒出不專業(yè)的文件有此要求。這都是只管理論，不管實際。但我相信都將被糾正。

希望真正的專家應(yīng)持科學(xué)的態(tài)度，不要故意拿這些不科學(xué)的條款設(shè)法給企業(yè)定罪，以此顯示能耐。

液位開關(guān)是否合規(guī)？是否不準(zhǔn)用了，必須選用液位變送器？

答：SH/T 3184-2017 《石油化工罐區(qū)自動化系統(tǒng)設(shè)計規(guī)范》。

結(jié)論：液位開關(guān)能用。但需根據(jù)場合選用。液位開關(guān)的技術(shù)性能同連續(xù)液位計相比，有短處。但在經(jīng)濟、安裝等方面占優(yōu)勢。應(yīng)該因地制宜，把開關(guān)、變送器優(yōu)化組合。

油罐上到底該配幾臺液位計才合規(guī)？

答：1、SH/T 3184-2017 《石油化工罐區(qū)自動化系統(tǒng)設(shè)計規(guī)范》

工藝要求：SH/T 3007-2014 《石油化工儲運系統(tǒng)罐區(qū)設(shè)計規(guī)范》

2、SH/T 3184-2017 《石油化工罐區(qū)自動化系統(tǒng)設(shè)計規(guī)范》

工藝要求：SH/T 3007-2014 《石油化工儲運系統(tǒng)罐區(qū)設(shè)計規(guī)范》

結(jié)論：以上是標(biāo)準(zhǔn)要求，底線要求。

根據(jù)用途，為了防止誤關(guān)誤停，增加可用性，可以增加檢測儀表，組成邏輯判斷。

現(xiàn)在誤停車率比較高，需要高度重視可用性。沒有可用性，工藝設(shè)施將失去存在的價值。

我們需要分清哪些是法律法規(guī)、標(biāo)準(zhǔn)規(guī)范被迫讓咱干的，哪些是自己愿意干的。

凡是油罐都要設(shè)SIS嗎？一、二重大危險源都要設(shè)SIS嗎？安監(jiān)局40號令、20條禁令有要求，油罐都要設(shè)SIS，真的嗎？

答：不對，不是都要設(shè)SIS，也沒有要求都設(shè)SIS。需要具體分析。

問題原因：理論不夠清楚，文件理解不透，名詞分辨不清，受人誤導(dǎo)偏信。

安監(jiān)局40號令:

安監(jiān)局20條禁令（安監(jiān)總管三〔2017〕121號化工和危險化學(xué)品生產(chǎn)經(jīng)營單位重大生產(chǎn)安全事故隱患判定標(biāo)準(zhǔn)）：構(gòu)成一級、二級重大危險源的危險化學(xué)品罐區(qū)未設(shè)置實現(xiàn)緊急切斷功能；涉及毒性氣體、液化氣體、劇毒液體的一級、二級重大危險源的危險化學(xué)品罐區(qū)未配備獨立的安全儀表系統(tǒng)。

中石化要求：

江蘇安監(jiān)局要求與中石化基本相同。

SIS邏輯控制單元是否只能用可編程控制器？SIS邏輯控制單元是否只能用各大公司的SIS？

答：GB/T 50770-2013:

SIL1 ，SIS控制器與BPCS能否共用？

答：問題可分為兩層：

1、SIL1，SIS控制器能否與BPCS共用？

根據(jù)保護層原理，已經(jīng)使用了BPCS，還有剩余風(fēng)險，才增加了SIS保護層。由此可見，新保護層還能繼續(xù)用原BPCS嗎？不能用。（詳見GB/T 32857-2016 保護層分析(LOPA)應(yīng)用指南）

GB/T 50770-2013:

2、SIL1，SIS控制器能否與BPCS使用相同類型的控制系統(tǒng)？

 GB/T 50770-2013

GB／T 21109.1-2007  (IEC 61511-1:2003，IDT)

BPCS不執(zhí)行任何具有被聲明的SIL≥1的儀表安全功能。

BPCS可以達(dá)到較低失效率，但這還不是SIS的全部要求。BPCS不是按照IEC61508標(biāo)準(zhǔn)制造的。我們可以IEC61508，但它是我們自愿選擇的，國標(biāo)等效采用。有規(guī)則比無規(guī)則好，不能以點概全，我們要的是整體利益大化。

多個罐區(qū)單元，可否共用一個SIS控制器？

答：GB/T 50770-2013

工藝裝置按加工過程彼此獨立，或串聯(lián)，或并行，開停不同步。不應(yīng)相互影響，為了滿足可用性、可實施性、可操作性、可維護性等需求，SIS控制器應(yīng)按裝置獨立設(shè)置。

目前的罐區(qū)單元不是按加工過程劃分，按品種人為劃分，命名，設(shè)計劃分與生產(chǎn)劃分不同，不存在彼此獨立的需求。因此，SIS控制器可多單元共用。一般按區(qū)域、按機柜間共用，滿足可靠性、可用性、可實施性、可操作、可維護性、經(jīng)濟性的需求。

是否可以按照罐區(qū)類別，在國內(nèi)或行業(yè)內(nèi)統(tǒng)一SIL等級？

答：相互間只能參考，不能統(tǒng)一。

不同用戶，規(guī)模不同，罐容不同，安全設(shè)計相同；

即使相同設(shè)計，業(yè)主管理方式不同，運維人員人數(shù)、頻次等不同，風(fēng)險則不同，安全需求也就不同。

SIS和BPCS是否可以共用液位計？ 

答：問題可分為兩層：

1、只有一臺液位計，SIS和DCS共用，是否可以？

根據(jù)保護層原理，已經(jīng)使用了BPCS，還有剩余風(fēng)險，才增加SIS保護層。還能繼續(xù)用原BPCS嗎？簡單說不能，除非證明液位計失效率足夠低，不是失效點，不影響兩個保護層都能各自正常完成應(yīng)有的安全功能。這種可能性極小。儀表本身的失效率就是需要SIS的原因之一。共用還受制于設(shè)計者的設(shè)計能力，受制于建設(shè)過程程序的影響，受制于運行維護的影響，難以實施。

油罐只有一臺液位計的機會很少，見前面液位計配置數(shù)量。

2、有多臺液位計，SIS有獨立的液位計，然后又與BPCS共用了1～2臺液位計，是否可以？

多臺液位計都具有要求的SIL等級。SIS和BPCS都有自己的變送器。保護層已經(jīng)獨立，滿足了可靠性的要求。為提高可用性，SIS又共用了本供BPCS使用的液位計，利用它做了三取二邏輯（或其它要求的邏輯）。邏輯組合后的測量單元，SIL等級滿足SIS的要求。當(dāng)共用的變送器故障時，三取二自動降為二取一，一取一?？梢怨灿?。

共用方式，宜采用液位計輸出兩路信號，分別去SIS和BPCS。

不應(yīng)采用先輸入到SIS，再從SIS輸出至BPCS的方式，或相反的方式。這破壞了獨立保護層原則，降低了可靠性。

不建議采用信號分配器將液位計信號一分為二，分別去SIS和BPCS。降低了可靠性。

SIS與BPCS能否共用控制閥？

答：根據(jù)保護層原理，已經(jīng)使用了BPCS，還有剩余風(fēng)險，才增加SIS保護層。還能繼續(xù)用原BPCS嗎？簡單說不能。參見前面液位計共用說明，不再贅述。

SIS聯(lián)動關(guān)閉/打開非安全功能調(diào)節(jié)閥，不屬于共用控制閥。

罐區(qū)，液位聯(lián)鎖，SIS聯(lián)鎖罐根閥，DCS控制二道閥，不需要共閥。SIS不需要聯(lián)鎖控制二道閥；DCS不需要、不應(yīng)控制罐根閥。只有DCS、沒有SIS的情況除外，也不存在此問題。

罐區(qū)內(nèi)氣體檢測器設(shè)置標(biāo)準(zhǔn)規(guī)范要求不一致，怎么辦？

答：1、《危險化學(xué)品重大危險源    罐區(qū)  現(xiàn)場安全監(jiān)控設(shè)備設(shè)置規(guī)范》AQ3036-2010要求：

2、《石油庫設(shè)計規(guī)范》GB50074-2014要求：

15.1.9  有毒氣體和可燃?xì)怏w檢測器設(shè)置應(yīng)符合下列規(guī)定：

3  一級石油庫的甲、乙A類液體地上儲罐組……可能發(fā)生可燃?xì)怏w泄漏和積聚的露天場所，應(yīng)設(shè)置可燃?xì)怏w檢測器；覆土罐組和其它級別石油庫的露天場所可配置便攜式可燃?xì)怏w檢測器。

注：一級石油庫，庫容大于10×104m³的油庫。

3、《石油化工可燃?xì)怏w和有毒氣體檢測報警設(shè)計規(guī)范》 GB/T50493-2019

個人認(rèn)識：按照安監(jiān)標(biāo)準(zhǔn)AQ3036，檢測器太多。按照油庫標(biāo)準(zhǔn)GB50074，既不滿足AQ3036，也不滿足GB/T50493。個人認(rèn)為安監(jiān)標(biāo)準(zhǔn)AQ3036要求過度嚴(yán)格。但目前仍然有效。標(biāo)準(zhǔn)的不一致，給企業(yè)帶了很多違規(guī)風(fēng)險。處理原則：只能是根據(jù)各地要求不同分別對待。

對于要求寬松的地區(qū)，只需按照GB/T 50493-2019要求，只把把排水口、閥組作為釋放源，設(shè)置氣體檢測器。

對于要求嚴(yán)格的地區(qū)，建議以目的為導(dǎo)向，兼顧不同要求的實質(zhì)目的，既達(dá)到檢測目的，又節(jié)省投資，還能獲得安全部門的認(rèn)可。排水口、閥組處是必須的檢測點。除此之外，對于大型儲罐，沿油罐底部周圍約隔30米設(shè)一臺。對于小型罐，在排水口、閥組的油罐背面設(shè)置1臺檢測器。這樣設(shè)置至少可以用于輔助溢油檢測，而且增設(shè)較少，不至于設(shè)置過多，投入過多，而基本無用。對此，在工程設(shè)計和安全專篇中需要說清楚。根據(jù)以往的案例，這樣設(shè)計會得到安全管理部門的認(rèn)可。

裝車過程中，可燃、有毒氣體報警后是否需要停止裝車？

答：許多油品裝車發(fā)生跑油事故，原因多種。

 2016年發(fā)生了液化烴裝車區(qū)嚴(yán)重爆炸傷人事故。

從此開始，我開始實行：

液化烴裝車，可燃?xì)怏w報警聯(lián)鎖應(yīng)停止裝車。不商量。

汽油裝車，可燃?xì)怏w報警聯(lián)鎖宜停止裝車。有商量。

二十多年前看到國外就這樣做。

儲運控制室是否需要抗爆？

答：常見觀點：

與工藝裝置不同，油品儲運單元的控制室不需要抗爆。

與工藝裝置相同，油品儲運單元的控制室也需要抗爆。

以上觀點都是偏頗和的。正確的做法應(yīng)分成兩種儲運場景，分別對待：

1、獨立油庫

（1）原油庫，汽油庫，航煤庫，柴油庫，重油庫，控制室不需要抗爆。不是VCE爆炸源。

（2）液化烴（LPG）庫，根據(jù)儲量計算確定是否需要抗爆。沒能力計算時可以按抗爆處理。

2、石化廠內(nèi)儲運

同長內(nèi)其他控制室一樣，根據(jù)廠內(nèi)爆炸力等高圖，控制室位置，確定是否需要抗爆?？苟鄰姷臎_擊波。VCE爆炸源不僅僅局限于本單元，而是面對全廠。