4. Endress+Hauser安全仪表产品体系
在SIS回路中，现场仪表是安全功能的“感官”和“执行末端”。Endress+Hauser（以下简称E+H）的安全仪表产品体系覆盖了从测量变送器、限位开关、安全栅/隔离器到系统电源的完整链路，其核心价值在于：每一类产品都提供明确的SIL认证等级、可追溯的安全手册（Safety Manual）以及失效模式数据（λDU、λDD、λS、SFF、DC、PFDavg等），使安全工程师能够直接用于SIL验算，而不必自行假设失效率。
4.1 产品体系全景
E+H用于SIS的产品大致可分为四类：安全变送器（压力、差压、液位、温度、流量）、安全限位开关（音叉、电容、浮子、射频导纳）、安全栅与隔离器（本安隔离、信号隔离、供电隔离）、以及安全电源与系统组件（冗余电源、背板、端子模块）。这些产品通常以“安全版本”形式提供，例如压力变送器Cerabar S、差压变送器Deltabar S、雷达液位计Micropilot S、音叉限位开关Liquiphant S、温度变送器iTEMP S等，型号后缀或选型代码中带有“S”标识，代表已按IEC 61508进行功能安全开发。
需要特别注意的是：同一系列中，只有明确标注SIL等级并附带安全手册的型号才可用于SIS。普通过程仪表即使精度很高，也不能直接用于安全功能，因为其失效模式数据未经认证，无法支撑SIL验算。
4.2 SIL认证等级与安全手册
E+H安全仪表产品的SIL认证等级并非“一刀切”，而是与具体型号、测量原理、冗余结构、甚至过程连接方式相关。以压力变送器为例，单台Cerabar S在1oo1结构下通常可达到SIL 2，若采用2oo3冗余结构，则整体安全功能可达SIL 3。音叉限位开关Liquiphant S在单通道下一般认证为SIL 2，若用于SIL 3回路，则需要冗余配置或选择更高认证等级的型号。
安全手册是SIS设计中最关键的文档。E+H为每一款安全型号提供独立的《Safety Manual》，其中包含：安全功能描述、安全完整性等级、硬件故障裕度（HFT）、失效模式与失效率数据（λDU、λDD、λS）、安全失效分数（SFF）、诊断覆盖率（DC）、共因失效因子（β）、以及PFDavg计算公式。这些数据是SIL验算的直接输入，不能凭经验假设。
4.3 失效模式数据与SIL验算示例
下面以一台安全压力变送器为例，说明如何利用安全手册数据进行SIL验算。假设某型号安全手册给出：λDU=80 FIT，λDD=320 FIT，λS=200 FIT，SFF=92%，DC=80%，HFT=0（1oo1结构），要求SIL 2（PFDavg≤1.0×10-2），验证周期T1=1年（8760小时）。
对于1oo1结构，PFDavg近似公式为：
PFD_avg ≈ λ_DU × T_1 / 2
其中：
λ_DU = 80 FIT = 80 × 10^-9 /h
T_1 = 8760 h
PFD_avg = 80 × 10^-9 × 8760 / 2
= 80 × 8760 × 10^-9 / 2
= 700800 × 10^-9 / 2
= 350400 × 10^-9
= 3.504 × 10^-4计算结果PFDavg=3.504×10-4，远小于SIL 2要求的1.0×10-2，说明该变送器在1oo1结构下即可满足SIL 2要求。若要求SIL 3（PFDavg≤1.0×10-3），则3.504×10-4仍满足，但需注意SIL 3通常要求HFT≥1，即需要冗余结构。此时若采用2oo3结构，PFDavg会进一步降低，但需考虑共因失效β的影响。
4.4 产品选型与安全手册使用要点
在实际工程中，选择E+H安全仪表产品时，应遵循以下流程：
- 明确安全功能与SIL等级：根据HAZOP分析和LOPA确定每个安全功能所需的SIL等级。
- 选择安全型号：在E+H选型手册中筛选带有“S”标识且SIL等级满足要求的产品。
- 获取安全手册：从E+H官网或随货文档中下载对应型号的《Safety Manual》，确认λDU、SFF、DC等数据。
- 确定冗余结构：根据HFT要求选择1oo1、1oo2、2oo2或2oo3结构，并核算PFDavg。
- 验证回路整体SIL：将传感器、安全栅、逻辑控制器、最终元件的PFDavg相加，确认总PFDavg满足目标SIL。
- 记录与归档：将安全手册数据、验算过程、选型依据纳入SIS安全要求规格书（SRS）。
需要强调的是，安全手册中的数据是“认证数据”，而非“实测数据”。它们基于FMEDA（失效模式、影响与诊断分析）和IEC 61508要求计算得出，具有法律效力和工程可信度。任何SIS设计都应以安全手册为唯一数据来源，不能使用普通产品手册中的MTBF或精度指标替代。
4.5 常见产品系列速查
| 产品类别 | 典型系列 | 测量原理 | SIL等级（典型） | 安全手册关键数据 |
|---|---|---|---|---|
| 压力变送器 | Cerabar S | 压阻/电容 | SIL 2（1oo1）/ SIL 3（2oo3） | λDU、SFF、DC、PFDavg |
| 差压变送器 | Deltabar S | 差压电容 | SIL 2 / SIL 3 | λDU、SFF、DC、PFDavg |
| 雷达液位计 | Micropilot S | 雷达 | SIL 2 / SIL 3 | λDU、SFF、DC、PFDavg |
| 音叉限位开关 | Liquiphant S | 音叉振动 | SIL 2 / SIL 3 | λDU、SFF、DC、PFDavg |
| 温度变送器 | iTEMP S | RTD/TC | SIL 2 / SIL 3 | λDU、SFF、DC、PFDavg |
| 安全栅 | RN Series / HAW Series | 本安隔离 | SIL 2 / SIL 3 | λDU、SFF、DC、PFDavg |
| 安全电源 | 冗余电源模块 | AC/DC 冗余 | SIL 2 / SIL 3 | λDU、SFF、DC、PFDavg |
以上表格仅为速查参考，具体型号的SIL等级和失效数据必须以最新版《Safety Manual》为准。不同过程连接、不同输出信号（4~20mA HART、PROFIBUS PA、FF）可能对应不同的认证结果，选型时需逐项确认。