4. 旁路类型详解
在SIS（安全仪表系统）生命周期中，旁路并不是一个单一动作，而是一组具有不同触发方式、不同授权层级、不同持续时间与不同风险特征的工程状态。理解旁路类型之间的差异，是旁路管理与变更控制的基础。若把“旁路”简单理解为“把信号短接”或“把联锁摘掉”，就会在授权、记录、恢复和审计环节出现系统性漏洞。本节从触发机制、作用范围、时间属性和管理要求四个维度，对六类常见旁路进行拆解。
核心判断原则：旁路类型决定授权层级、记录方式和最长允许时间。先识别“谁触发、作用多久、影响哪些SIF回路”，再决定是否批准。
一、六类旁路的核心区别
手动旁路由操作员或维护人员在逻辑 solver 或 HMI 上主动激活，通常用于单点仪表故障处理或工艺波动期间的临时抑制。自动旁路由系统内部条件触发，例如阀门行程时间超限、变送器信号超量程、冗余通道偏差过大等，其特点是“无需人工干预即可进入旁路”，但必须配置明确的自动恢复条件。强制旁路则是在软件层面对输入或输出变量进行强制赋值，绕过正常扫描逻辑，风险最高，因为它可能同时屏蔽多个诊断和联锁。维护旁路是专为检修设计的旁路状态，通常与工作票、锁定挂牌（LOTO）和维修工单绑定。启动旁路用于装置开车阶段，允许某些联锁在工艺参数未达到正常范围前暂时失效。永久旁路则是在设计或变更阶段被正式批准、长期存在的旁路，必须纳入SIL验证和定期复审。
二、触发机制与作用范围
手动旁路和强制旁路最容易混淆。手动旁路通常作用于某个已定义的旁路按钮或旁路开关，其作用范围被限制在预设的SIF回路内，系统仍保留部分诊断和报警。强制旁路则直接对变量进行强制，可能绕过输入卡诊断、逻辑运算和输出回读，作用范围更广、隐蔽性更强。自动旁路常见于“阀门动作超时”或“模拟量超量程”场景，系统自动将对应通道标记为旁路并发出报警，待条件恢复后自动解除。维护旁路强调“与作业许可绑定”，没有工单编号的维护旁路应视为违规。启动旁路通常在DCS/SIS组态中预设一组“开车允许条件”，当工艺参数达到阈值后自动或手动取消。永久旁路必须经过MOC（变更管理）流程，并在SIL验证报告中说明补偿措施。
三、适用场景与参数要求
| 旁路类型 | 典型触发 | 最长允许时间 | 授权层级 | 适用场景 |
|---|---|---|---|---|
| 手动旁路 | 操作员/维护手动激活 | ≤ 8小时（建议） | 值班长 + 工艺工程师 | 单点仪表故障、短时工艺波动 |
| 自动旁路 | 系统条件判断 | 自动恢复 | 系统预设 | 阀门动作超时、信号超量程 |
| 强制旁路 | 软件强制赋值 | ≤ 2小时（建议） | SIS工程师 + 安全主管 | 调试、故障排查、紧急处理 |
| 维护旁路 | 工单/LOTO绑定 | 与工单周期一致 | 维护主管 + 工艺主管 | 计划检修、仪表校验 |
| 启动旁路 | 开车阶段预设 | ≤ 72小时（建议） | 开车指挥 + 工艺主管 | 装置开车、联动试车 |
| 永久旁路 | MOC批准 | 长期，需定期复审 | 变更委员会 + 安全经理 | 设计变更、长期不可用仪表 |
四、案例：某乙烯装置裂解炉联锁旁路
某乙烯装置裂解炉出口温度高高联锁在检修期间需要更换热电偶。维护人员申请了维护旁路，工单编号为M-2024-0312，绑定LOTO，计划时长6小时。但在实际执行中，维护人员为图方便，直接在逻辑中对该温度信号进行了强制旁路，且未在旁路台账中登记。结果在更换过程中，另一路温度信号出现漂移，由于强制旁路屏蔽了诊断报警，操作员未能及时发现，导致炉管局部过热。复盘发现：若使用维护旁路，系统会保留“旁路中”状态提示和定期提醒；而强制旁路绕过了这些保护层。该案例说明，旁路类型的选择直接决定风险可见性。
常见误区：把“强制旁路”当作“手动旁路”使用；维护旁路不绑定工单；启动旁路在开车结束后未及时取消；永久旁路未纳入SIL验证和定期复审。这些都会导致旁路台账失真，审计时无法追溯。
五、旁路选择与恢复流程
- 识别需求：明确是仪表故障、检修、开车还是设计变更。
- 选择类型：优先选择作用范围最小、时间最短的旁路类型。
- 授权审批：按层级提交申请，强制旁路和永久旁路必须升级审批。
- 登记记录：在旁路台账中记录类型、回路、原因、授权人、预计恢复时间。
- 监控报警：确保旁路状态在HMI和报警系统中可见。
- 恢复验证：取消旁路后，验证信号、逻辑和输出动作正常。
- 定期复审：永久旁路每季度或每半年复审一次，确认补偿措施有效。
旁路台账字段示例：
旁路编号 | 类型 | SIF回路 | 触发方式 | 授权人 | 开始时间 | 计划恢复 | 实际恢复 | 补偿措施 | 复审日期
BP-2024-018 | 维护旁路 | SIF-102 | 工单M-2024-0312 | 张工/李工 | 2024-03-12 08:00 | 2024-03-12 14:00 | 2024-03-12 13:40 | 增加巡检频次 | 2024-06-12
工程建议：在SIS组态中为每类旁路设置不同的颜色和报警优先级。手动旁路用蓝色、自动旁路用绿色、强制旁路用红色、维护旁路用紫色、启动旁路用橙色、永久旁路用粉色。这样操作员在HMI上可以一眼识别旁路类型和风险等级。
旁路类型的选择不是技术偏好问题，而是风险控制问题。手动旁路、自动旁路、强制旁路、维护旁路、启动旁路和永久旁路，分别对应不同的触发机制、时间窗口和授权层级。只有把类型识别清楚，才能在变更控制中做到“授权有据、记录可查、恢复可验、复审有期”。