1. 课程导入与安全背景

在化工生产现场，储罐是最常见、也最容易被低估风险的设备之一。它看起来只是一个"大容器"，但罐内介质往往具有易燃、易爆、有毒、腐蚀性或易挥发等特性，而液位又是决定罐内气相空间、进出料平衡、泵保护与溢流风险的关键参数。液位过高，可能造成冒罐、溢流、物料外泄甚至火灾爆炸；液位过低，则可能造成泵抽空、密封损坏、加热器干烧、内浮顶落底或气相窜入下游系统。因此，现代石化装置普遍为关键储罐设置液位联锁（Interlock），在液位越过安全边界时自动切断进料、停泵或切换流程，把操作员从"事后补救"拉回到"事前阻断"。

需要先明确一个基本认识：液位联锁不是液位控制。液位控制（如PID调节）追求的是把液位稳定在设定值附近，属于"常规调节"；液位联锁追求的是在异常工况下防止危险后果，属于"安全保护层"。二者在测量、逻辑、执行和验证要求上完全不同。联锁通常由独立或高可靠性的液位测量、安全逻辑控制器（SIS/PLC）和最终执行元件（切断阀、泵接触器）构成，并遵循"故障安全"原则——失电、断信号、仪表故障时应导向安全侧。理解这一点，是后续学习联锁关键变量、设定值边界、SIL等级与旁路管理的起点。

先看一个典型的教学案例（案例为教学化重构，参数为合理假设，用于说明事故链，不代表任何具体装置实测数据）。某常压内浮顶石脑油储罐，容积2000 m³，正常操作液位为6～11 m（罐高约14 m），高液位报警值11.5 m，高液位联锁值12.2 m，设计溢流口在13.2 m。某次收料过程中，上游装置切换导致进料量由80 m³/h突增至160 m³/h，而罐区操作员正在处理另一台罐的报警，未及时调整。液位到达11.5 m时高报发出，但操作员误判为仪表波动；到达12.2 m时，本应触发联锁关闭进料切断阀，但该阀因长期未做部分行程测试而卡涩，指令发出后阀门仅关闭30%。液位继续上升至13.2 m，物料从溢流口进入罐区围堰，挥发油气在围堰内积聚，遇附近非防爆电气设备火花引发闪燃。事故链可以概括为：进料扰动 → 操作员响应滞后 → 高报被忽略 → 联锁执行元件失效 → 溢流 → 油气积聚 → 点火源 → 火灾。这条链上任何一环被可靠阻断，事故都不会发生，而液位联锁正是其中最关键的一道主动保护层。

从这个案例可以看出，液位联锁的价值不在于"有没有画在图纸上"，而在于整条保护链是否真正可靠。测量失真会让联锁"看不见"危险，逻辑错误会让联锁"判错"危险，执行元件卡涩会让联锁"关不住"危险。三者中任一环节失效，联锁名义上存在，实际上形同虚设。这也解释了为什么本课程不把液位联锁当作一个孤立的仪表回路来讲，而要把它拆解为关键变量与设计边界两条主线。

所谓关键变量，是指直接决定联锁动作是否正确、及时、安全的那些量，例如：液位测量值及其冗余方式、高高液位设定值与报警值的间距、联锁响应时间、切断阀关闭时间、泵停运逻辑、信号故障时的安全侧定义、旁路状态与复位条件等。所谓设计边界，是指这些变量允许的取值范围和相互约束，例如联锁值必须低于溢流口并留出足够响应裕量，报警值与联锁值之间要留出操作员响应时间，测量量程要覆盖联锁点且避免死区，SIL等级要与风险匹配而不能随意拔高或降低。把变量和边界讲清楚，才能让联锁从"合规文件"变成"可验证的安全能力"。

本课程共30章，整体按"认知—变量—边界—验证—管理"的逻辑组织，课程地图如下：第1章建立安全背景与整体框架；第2至第6章讲解储罐类型、液位测量原理、联锁回路构成与故障安全原则；第7至第14章逐一剖析关键变量，包括高高液位设定、报警与联锁间距、响应时间、冗余与表决、切断阀与泵的执行逻辑、信号故障诊断；第15至第22章讨论设计边界，涵盖SIL定级、量程与死区、旁路与复位管理、防溢流与围堰协同、变更管理；第23至第28章聚焦测试与验证，包括部分行程测试、联锁回路验证、误动作与拒动作分析、典型事故复盘；第29至第30章做综合案例与课程总结。学习目标上，完成本课程后，读者应能够：识别储罐液位联锁的关键变量；依据工艺与风险确定合理的设定值与设计边界；判断联锁回路在测量、逻辑、执行三个层面的薄弱点；并能够组织一次基本的联锁功能验证。