危化企业高温高压，有毒有害。安全联锁系统（SIS）是阻止事故发生最关键的一个环节。那么什么样的安全联锁系统（SIS）算是合格的系统呢，怎么评价一个安全联锁系统是否具备真正的保护作用，除了安全联锁系统（SIS）具有安全认证、冗余性、容错性和故障安全性以外，最有效的评估手段只有SIL定级和验算，SIL定级和验算是针对每一个联锁回路的（SIF），只有回路全部合格了，才是一个有效的保护层。所以SIL验算是整个安全仪表系统（SIS）是否合格的最有力证明。
SIL定级太简单了,直接说验算吧。
问题1：目前存在一个认知的误区，就是一味的追求传感器和切断阀的SIL等级，这是外行人的行为。制约一个回路最关键的因素是联锁仪表的结构形式，而非单台仪表的SIL等级。也就是我们常说的1oo2D、2oo3、2oo4D等，任何一个低SIL级别的仪表，通过联锁结构，可以搭建成为高级别回路。举个极端的例子，没有SIL级别的传感器，通过1oo3、1oo4或1oo5可以搭建成SIL2甚至SIL3的回路。
问题2：假认证（无效认证）满天飞，目前安全认证最权威的是TUV，如果你想选，那就选TUV认证的。一些企业盲目追求安全认证，还不想花钱，催生了一批山寨认证。一个最破旧的磁浮子液位计，竟然有“SIL3认证”，售价几百块，获得了很多企业的青睐。高端仪表怎么和它PK?硬生生的掐断了一些真正高质量的仪表厂商活路的同时，给自己埋下了事故的种子。问题3：计算人员过分依靠软件，目前最权威的软件为exSILentia，即使它的失效数据库，其实可信度也不高。这些数据从哪里来，大部分是仪表厂商自己提供的，也有一部分是软件公司收集的，他们的收集只能从企业。这些数据库有多大的可信度值得商榷。权威软件如此，国内一些小软件，只能是东施效颦。最主要的是，企业所使用的设备绝大部分没有在这个数据库中。问题4：其实就SIS系统本身来讲，其可靠性和可用性都差不多，失效数据不会差距太多。但是现场仪表和切断阀差别太大了，绝大部分的仪表设备可靠性还是很强的，其90%的失效，来自非仪表本身，是工艺变化、仪表取压管线、安装问题以及环境变化(比如冻凝)等等引起的；切断阀本身的故障其实也是非常小的，一个有SIL2认证的阀门，带上继电器、电磁阀、气控阀、锁止阀，能达到SIL1就不错了（切断阀越简单，安全性越高）。另外对于一个切断阀来说最主要的故障是工艺介质造成的阀门卡涩，造成紧急关闭功能失效，另外气路部分太复杂，而且千变万化，哪个阀门的认证是把气路元件一起认证的？所以，仅仅靠软件分析的结果和实际使用的绝对是不相符的，后面两台电磁阀连接方式可以说明,虽然你选了电磁阀1oo2或者2oo2，一个气路连接改变，让所有选项全白费。
问题5：第五个问题是做SIL验算的人员缺乏仪表自控的工程经验，做SIL验算需要对联锁逻辑及各种仪表设备的功能都要非常熟悉，如果连起码的仪表不认识，联锁功能都看不懂，何谈SIL验算，这是最尴尬的问题。
闲话少叙，直接上图，说一个联锁回路（SIF）验算的过程：
一、联锁逻辑图分析
这是一个最常见的加氢装置的泄压联锁逻辑，做验算前，首先要分析这个联锁逻辑是否正确。是否是故障安全型设计，是否能达到泄压的功能。
下图是一台压缩机联锁保护，分析分析。
二、仪表分析
这是四台测量同一流量的仪表，2oo3做联锁，一个做控制，究其仪表本身的失效概率一定是很低的，但是绝大部分失效是其它原因，这个原因你在失效数据库中绝对找不到，就完全靠工程师的专业知识。
2oo3结构马尔可夫模型
如果检测液体流量的仪表，你看到安装是这样的。那不用算，直接SIL0
所以，对测量仪表来说，影响其可靠性最主要的因素非仪表本体，而是诸多其它因素，没有十多年的现场经验，很难达到。
SIS系统本身忽略，都差不多。
再说输出部分，输出部分先从继电器说起，继电器是整个联锁动作的关键部位。继电器是确定是否为故障安全性设计的关键部位（常开常闭的选择）。故障安全性设计又是整个SIS系统安全的核心，所以是非常关键的。
继电器失效概率有多大。靠数据库中数据吗？那些数据从哪里来的？
如图，在我近20年的统计中，近5000个继电器，只统计到上图一个继电器“拒动”的案例（“拒动”算可靠性，“误动”算可用性，“误动”较多）。这就是原安监总局116号文要求的仪表设备全生命周期管理的优势，是最可靠的数据库来源，是SIL验算的数据基础。
三、算切断阀
切断阀是整个SIL验算过程中最复杂的部分，也是最难的。相同，切断阀本身的失效概率也较小，但是控制切断阀动作的气动附件完全不一样，而且气动附件的组合千变万化，一般能看懂其联锁功能的就算高手，何谈计算SIL等级。举几个现场最常见的例子。
这个最常见的切断阀和它的气路图。上面带有诸多附件，任何一个失效，则造成联锁的“拒动”或者“误动”，要计算这个阀门的SIL等级，必须把所有附件的失效概率全部加起来，这就可以了吗。其实远远不够，还有很多工作。
这是一个普通的联锁阀，外表看着相同的切断阀，其电磁阀链接有多种形式。其失效概率也是天壤之别。上图一个简单的电磁阀，有以下四种气路结构，结构不一样，SIL等级差别很大。对切断阀气路不了如指掌，怎么算。
链接方法一、并联电磁阀,正常带电,两个都失电联锁启动
链接方法二、正常不带电,只要有一个带电,联锁动作
链接方法三、正常带电,只有两个都失电,联锁才动作
链接方法四、正常带电,任何一个失电都动作
下图是一个427度氧气和氢气之间的切断阀，三个阀门串联，安全性够高吧。怎么算它的安全等级呢，只有算出每个阀门的失效概率，再按1oo3计算整个阀门的SIL等级。
每个阀门的附件有这些
这些数据，在exSILentia计算软件也会有，但是由于切断阀的气路千差万别，仅仅靠这些数据，绝对是错误的。
总之，SIL定级非常简单，SIL验算绝对是个技术活儿。
1
4
5
6