3. 储罐收油作业液位过高偏差与联锁验证
收油作业“液位过高”偏差的HAZOP分析对象
本节点为常压储罐T-301的收油作业，物料为轻质油品，正常液位控制范围30%~85%，设计液位上限90%，罐高12 m，操作温度≤45 ℃。收油来自上游泵P-101，经进料阀FV-301进入罐内，正常流量80 m³/h。安全保护配置为：液位计LT-301A（雷达）与LT-301B（伺服）冗余测量，DCS取两者中较高值参与控制与报警；独立高高联锁LSHH-301由LT-301B的独立开关量输出触发，动作后关闭进料切断阀XV-301，并停P-101。HAZOP引导词为“液位—过高”，偏差定义为液位超过90%设计上限。
偏差原因、后果与现有保护层
针对“液位过高”，从工艺、仪表、操作、公用工程四个方向展开原因分析，并逐条对应后果与现有保护措施：
| 原因类别 | 具体原因 | 后果 | 现有保护 |
|---|---|---|---|
| 仪表 | LT-301A/B同时漂移或冻结，DCS取高值失效 | 液位持续上升，直至溢罐 | 冗余液位计、DCS高报警（85%） |
| 仪表 | LSHH-301开关量输出卡故障，联锁拒动 | 高高液位时XV-301不关闭 | 独立高高联锁（需验证） |
| 工艺 | 上游P-101出口压力波动，进料流量超设计 | 液位上升速率超预期 | FV-301流量控制、DCS高报警 |
| 操作 | 收油前未核对液位，或手动模式下未及时切换 | 液位接近上限 | 操作规程、DCS高报警 |
| 公用工程 | 氮封压力异常导致液位计读数偏差 | 液位显示失真 | 氮封压力监控 |
现有保护层中，DCS高报警（85%）为第一层，独立高高联锁（90%）为第二层。HAZOP关注的核心问题是：当液位达到90%时，LSHH-301能否在液位继续上升至溢罐前可靠关闭XV-301并停泵。
联锁设定值与响应时间的场景推演
为验证联锁是否满足安全要求，按最不利工况进行推演：假设收油流量为设计值80 m³/h，罐截面积按直径8 m计算约50.3 m²，则液位上升速率约为80/50.3≈1.59 m/h，即约0.44 mm/s。从90%液位（10.8 m）到溢罐（12 m）尚有1.2 m裕量，对应时间约1.2/1.59≈0.75 h（约45 min）。
联锁响应时间由三部分组成：LSHH-301检测延时（设定≤2 s）、逻辑控制器扫描与输出（≤1 s）、XV-301关闭时间（实测约8 s），合计约11 s。与45 min的可用时间相比，联锁响应时间远小于液位到达溢罐的时间，说明在正常流量下联锁动作时间裕量充足。
但需注意两个边界条件：其一，若上游P-101出口压力升高导致进料流量达到120 m³/h，液位上升速率约2.39 m/h，从90%到溢罐时间约30 min，联锁响应时间仍满足要求；其二，若LSHH-301检测延时因开关量输出卡故障延长至30 s以上，则需重新评估。因此，联锁验证的关键不仅是设定值90%，还包括检测延时和阀门关闭时间的实测确认。
验证结论与改进建议
按上述推演，在正常收油流量80 m³/h下，LSHH-301设定值90%、响应时间约11 s，液位从90%到溢罐约45 min，联锁动作时间裕量充足，现有保护层可接受。但HAZOP分析中应记录以下待确认项：
- LSHH-301开关量输出卡需定期测试，确认检测延时不超过2 s，避免因卡件故障导致联锁拒动。
- XV-301关闭时间应在每次检修后实测，若关闭时间超过15 s，需重新评估裕量。
- 当上游流量可能超过120 m³/h时，应核算液位上升速率并确认联锁响应时间仍满足要求。
- DCS高报警（85%）与高高联锁（90%）之间应保留足够操作响应时间，建议在操作规程中明确高报警后的处置动作。