4. FGS系统架构与组成

海洋平台FGS(Fire and Gas System,火气检测系统)不是一堆探测器的简单堆叠,而是一条从“感知”到“判断”再到“动作”的完整安全链。理解这条链的分层结构,是后续选型、布线、组态和排障的基础。工程上通常把FGS划分为三个功能层:探测器层负责把火灾与气体危险转换为可传输的信号;逻辑控制器层负责采集、表决、延时与逻辑判断;执行层负责报警提示、联动控制和紧急关断。三层之间通过硬接线或安全通信网络连接,形成单向为主、带反馈监视的信号流。

一、探测器层:危险的“第一感知点”

探测器层位于现场,直接接触工艺介质与平台环境。按被测量对象可分为两类:火灾探测与气体探测。火灾探测常见的有感烟探测器(用于封闭舱室、电气间早期阴燃)、感温探测器(定温或差温,适用于厨房、机械间)、火焰探测器(紫外IR/UV,响应快,适合露天工艺区、井口区)、以及线型感温电缆(用于电缆桥架、储罐密封圈)。气体探测则以催化燃烧式(可燃气LEL)、红外点式或开路式(碳氢气体、长距离管线区)、电化学式(H₂S、CO等有毒气体)为主。

探测器层的关键工程要素有三个。第一是信号制式:现代平台多采用4~20mA模拟量或数字总线(如Modbus、基金会现场总线)输出,4mA对应零位、20mA对应满量程,低于3.6mA或高于21mA通常判为故障。第二是供电与回路:两线制探测器由控制器或现场电源经信号回路供电,三线制、四线制则单独供电,布线时需核算回路压降与负载电阻。第三是布置密度与位置:气体探测器应靠近可能的泄漏源(法兰、阀门、压缩机密封),并考虑海风主导风向;火焰探测器需避开阳光直射、焊接弧光等误报源,视场角要覆盖被保护设备。

教学示例:某井口区可燃气体探测器量程设为0~100%LEL,报警设定一级20%LEL、二级40%LEL;H₂S探测器量程0~100ppm,一级报警10ppm、二级20ppm。这些数值属于示例假设,实际应以平台安全分析(HAZOP/SAFETY CASE)和规范要求为准。

二、逻辑控制器层:表决、延时与逻辑的核心

逻辑控制器层是FGS的“大脑”,通常由安全PLC或专用火气控制器构成,按SIL等级要求配置冗余(如CPU、电源、通信双重化)。它承担四类工作:信号采集与诊断(识别开路、短路、超量程、探测器故障)、报警表决(如“2oo3”三取二表决,避免单点误报引发误关断)、延时确认(对气体报警设1~3秒确认延时,抑制瞬时扰动)、输出逻辑(驱动报警、联动、关断)。

控制器内部通常划分为若干“火区”(Fire Zone)和“气体区”(Gas Zone),每个区有独立的报警与关断矩阵。以典型组态为例:某气体区采用2oo3表决,当三个探测器中任意两个在确认延时内均超过40%LEL,控制器输出二级气体报警,并触发该区ESD关断逻辑;若仅一个探测器超限,则只发一级报警并记录,不动作关断。这种“表决+延时+分区”的组合,是平衡安全性与可用性的关键手段。

控制器与探测器之间、控制器与执行层之间的连接方式直接影响可靠性。硬接线方式直观、抗干扰强,适合关键关断回路;安全总线方式节省电缆、便于诊断,但需考虑总线短路隔离与冗余路径。工程上常见做法是:探测器到控制器采用硬接线或本安回路,控制器到执行元件采用硬接线输出,通信网络仅用于监视与数据上传。

FGS三层典型架构与信号流 探测器层 可燃气体探测器 0~100%LEL / 4~20mA H₂S / 有毒气体探测器 0~100ppm / 电化学 火焰探测器 IR/UV 视场覆盖 感烟 / 感温探测器 封闭舱室早期探测 线型感温电缆 电缆桥架 / 储罐密封 逻辑控制器层 信号采集与诊断 开路 / 短路 / 超量程 / 故障 报警表决 1oo1 / 2oo3 三取二 确认延时 1~3s 抑制瞬时扰动 分区逻辑矩阵 火区 / 气体区 独立组态 安全PLC(冗余) CPU / 电源 / 通信双重化 执行层 声光报警 现场 / 中控 报警盘 联动控制 风机 / 防火阀 / 喷淋 紧急关断 ESD 关断阀 / 停泵 / 隔离 消防设备启动 消防泵 / 释放系统 状态反馈 动作确认 / 故障回传 4~20mA 硬接线/总线 DO输出 关断指令 执行状态 / 故障反馈(监视) 探测信号 逻辑处理 执行动作

三、执行层:报警、联动与关断

执行层是FGS的“手脚”,按动作性质分为三类。报警类包括现场声光报警器、中控报警盘、DCS/上位机弹窗与记录,目的是让人知道并响应;联动类包括启动事故风机、关闭防火阀、开启喷淋或水雾系统、关闭空调新风,目的是控制危险扩散;关断类即ESD动作,包括关闭井口安全阀、停运压缩机与泵、隔离工艺段,目的是切断危险源。三类动作的严重程度递增,逻辑上通常按“一级报警只提示、二级报警联动、确认后关断”的阶梯方式组态。

执行层设计要特别注意三点。其一,失电安全(Fail-Safe):关断阀通常配置为失电关闭或失电开启,控制器输出回路断线时应导向安全侧,因此需明确“得电动作”还是“失电动作”。其二,动作确认:执行元件应回传状态信号(如阀门限位开关、风机运行反馈),控制器据此判断指令是否真正执行,未到位则发出故障报警。其三,避免误关断:对影响生产连续性的大范围关断,应设置手动确认或延时窗口,并明确旁路(Override)管理流程,旁路必须有审批、有时限、有记录。

四、信号流与工程判读

把三层串起来看,典型信号流是:探测器将物理量转换为4~20mA或总线数字量 → 控制器采集并诊断 → 按分区与表决逻辑判断 → 输出DO驱动报警、联动与关断 → 执行元件反馈状态回控制器用于监视。整条链路中,任何一个环节的故障都可能表现为“该报不报”或“误报误动”。因此日常巡检应关注三类判据:探测器读数是否在合理基线(如可燃气平时接近0%LEL,漂移说明传感器老化或标定到期);控制器是否报出回路故障;执行元件反馈是否与指令一致。

常见误区:把报警盘上的“报警”当成“已关断”。报警与关断是两条不同的输出路径,报警正常不代表关断回路完好。验证时应分别对报警输出和关断输出做回路测试,确认执行元件实际动作并回传状态。

掌握“探测器层—逻辑控制器层—执行层”的分层与信号流,就能在图纸上快速定位每个设备属于哪一层、信号往哪个方向走、故障可能卡在哪一段。这也是后续进行FGS回路测试、旁路管理和联锁逻辑验证的基本框架。