2. 储罐液位联锁系统构成
储罐液位联锁不是“一个液位计加一个阀门”的简单组合，而是一条从工艺过程感知到物理动作执行的完整安全回路。理解这条回路的构成，是判断联锁是否真正具备安全功能的前提。工程上通常把这条回路拆成三个基本环节：传感器（测量仪表）—逻辑控制器（安全PLC或安全继电器）—最终执行元件（切断阀、泵停机回路等），再加上连接它们的信号线路、供电与接地，共同构成一个安全仪表功能（SIF）。
需要先建立一个基本认识：联锁回路的每一个环节都可能是失效点。液位计卡涩、变送器漂移、安全PLC输入卡故障、电磁阀不动作、切断阀阀芯卡阻，任何一处失效都可能让联锁在真正需要动作时“哑火”。因此功能安全关注的不是单个仪表是否“好用”，而是整条回路在要求时刻能否可靠地把储罐液位控制在安全边界内。这也是为什么联锁设计要引入安全完整性等级（SIL）、要求时失效概率（PFD）等量化概念，而不是仅凭经验选型。
测量仪表环节：联锁的“眼睛”
储罐液位联锁的触发源通常来自液位测量。常见配置包括雷达液位计、伺服液位计、差压变送器，以及独立设置的高高液位开关（如音叉开关、浮球开关、电容式开关）。这里有一个关键设计原则：联锁触发信号宜独立于过程控制（BPCS）所用的测量仪表。如果联锁和常规控制共用同一台液位变送器，一旦该变送器故障或漂移，控制系统和联锁会同时“失明”，安全功能形同虚设。工程上更稳妥的做法是为高高液位联锁单独设置一台液位开关或独立变送器，形成测量冗余或多样性。
以某常压甲醇储罐为例（示例参数，仅作教学假设）：罐高12 m，正常操作液位控制在4～8 m，高高液位联锁设定值为10.2 m，高高高液位（独立开关）设定值为10.8 m。若采用一台雷达液位计同时供DCS显示和联锁判断，则该回路在测量环节的冗余度为0；若改为雷达液位计供DCS、独立音叉开关供联锁，则联锁触发不再依赖DCS测量通道，可靠性明显提升。仪表选型时还要关注响应时间、测量盲区、介质特性（如易挥发、易结晶、带搅拌波动）对测量的影响。
逻辑控制器环节：联锁的“大脑”
逻辑控制器负责接收测量信号、按预设逻辑判断、输出动作指令。常见实现形式有安全PLC（如满足SIL2/SIL3认证的安全控制器）、安全继电器模块、以及部分场合使用的DCS联锁逻辑（需评估其是否满足安全完整性要求）。逻辑控制器的核心不是“能不能算”，而是“失效时是否安全”。因此安全PLC通常采用冗余CPU、诊断覆盖、看门狗、安全输出卡等机制，并在检测到自身故障时进入安全状态（如输出失电跳闸）。
联锁逻辑本身要明确几个要素：触发条件（如液位≥10.2 m持续2 s）、复位方式（手动复位还是自动复位）、旁路与强制管理、首出记忆。以高高液位联锁为例，典型逻辑为：当高高液位开关动作信号为1，且无旁路、无强制时，输出联锁动作指令，关闭进料切断阀并停进料泵；联锁动作后需现场确认液位下降并人工复位，防止液位仍在高位时自动重启进料。这里的“2 s延时”是示例，用于抑制液位波动引起的误触发，延时长短需结合工艺波动特性确定，不能随意照搬。
最终执行元件环节：联锁的“手脚”
最终执行元件是联锁回路中最容易被忽视、却故障率较高的环节。储罐液位高高联锁的典型动作是切断进料，执行元件包括气动切断阀（配电磁阀）、电动阀、进料泵停机回路等。以气动切断阀为例，其失效安全设计通常采用“失电关”或“失电开”配置：联锁输出断开电磁阀电源，阀门靠弹簧复位到安全位置。这里要特别注意电磁阀的供电方式——联锁输出应驱动电磁阀失电动作，而不是得电动作，否则线路断线时阀门不会动作，违背失效安全原则。
执行元件还需要关注动作时间与部分行程测试。例如某进料切断阀从全开到全关要求≤10 s（示例要求），若实际动作时间偏长，可能在阀门关闭前储罐已溢出。工程上可通过定期部分行程测试（PST）验证阀门动作能力，而不必每次都全关影响生产。此外，阀门选型要核对关闭压差、介质温度、密封等级，避免“逻辑正确但阀门关不严”的尴尬。
回路完整性：三个环节缺一不可
把三个环节串起来看，联锁回路的可靠性不是取最好环节，而是受最薄弱环节制约。假设传感器、控制器、执行元件的PFD（要求时失效概率）分别为2×10⁻³、1×10⁻³、5×10⁻³（示例数值，仅用于说明量级关系），则整条回路的PFD约为三者之和，即8×10⁻³，对应SIL1水平。若执行元件PFD偏高，即使传感器和控制器做得再好，整条回路也达不到SIL2。这解释了为什么工程上要重视阀门、电磁阀的选型和定期测试——它们往往是回路中的短板。
除了硬件，回路完整性还依赖信号线路的可靠性。4～20 mA信号断线、开关量线路短路、电磁阀供电中断，都可能让联锁失效或误动。因此联锁回路通常要求线路具备断线检测、接地与屏蔽规范，安全输出采用失电动作逻辑，使线路故障导向安全侧。旁路和强制功能必须设置审批与时限管理，避免长期旁路让联锁“名存实亡”。
最后要强调，联锁回路的构成不是画在图纸上的方框，而是要在现场可验证、可维护、可测试的物理实体。设计阶段明确SIL目标与各环节PFD预算，安装阶段核对失电安全接线与阀门动作方向，运行阶段通过PST和定期功能测试确认回路仍具备设计能力，三者结合，储罐液位联锁才不只是“纸面安全”。