3. 高高液位联锁系统组成与功能

高高液位联锁（通常记为 LSLL 的反向概念，即 LSHH，High-High Level Interlock）不是单一仪表，而是一条从“测量—判断—动作—反馈”的完整安全链。理解这条链，比记住某个报警值更重要：液位计校验解决的是“测得准”，而联锁系统解决的是“测得准之后，系统能否在正确的时间、以正确的方式把进油切断”。本节按信号链的顺序拆解系统组成，并说明各环节的功能边界与工程要点。

一、联锁逻辑：整条链的“判断中枢”

高高液位联锁的逻辑核心是“二取二”或“三取二”表决，而不是单点触发。以常见的储罐为例，罐顶设置两台独立的液位开关（或一台连续液位计加一台独立开关），联锁逻辑通常配置为：两台开关同时达到高高液位设定值（如 90% 或 92% 量程）时，输出联锁信号；单台动作只报警不联锁。这样做的目的是防止单台仪表误动作导致非计划停输，同时避免单点故障导致联锁拒动。

逻辑判断一般由 SIS（安全仪表系统）或具备 SIL 认证的联锁控制器完成，而不是由 DCS 常规控制回路承担。逻辑输出通常包含三路：一路去执行元件（关闭进油阀、停泵），一路去报警与事件记录，一路去联锁状态指示（如“联锁已动作”灯）。逻辑中还应有复位方式的设计：高高液位联锁一般要求“手动复位”，即液位回落到安全值以下后，仍需操作员确认复位才能重新开阀，防止液位反复波动造成阀门频繁启闭。

二、传感器：联锁的“眼睛”

高高液位联锁的传感器应独立于计量用液位计。工程上常见两种配置：一是独立安装的液位开关（浮球式、电容式、音叉式或雷达开关），二是独立的一套连续液位变送器。无论哪种，都要求取压/安装位置与计量液位计分开，避免共用根部阀或同一法兰口，防止一次隔离操作同时使两套仪表失效。

传感器环节的关键参数是设定值与回差。以量程 0～12 m 的储罐为例，高高液位设定值常取 10.8 m（90%），报警值取 10.2 m（85%），回差取 0.3～0.5 m。回差过小会导致液位在设定点附近抖动时开关反复动作；回差过大则会使复位液位偏低，延长停输时间。此外，传感器应有明确的故障状态定义：断线、短路、信号超量程时应进入“故障安全”方向，即按高高液位处理或至少触发报警，而不是默认为“正常”。

三、执行元件：阀门与泵的动作顺序

联锁动作的执行元件主要是进油切断阀和进油泵。动作顺序通常为“先关阀、后停泵”或“阀泵同时动作”，具体取决于工艺允许的管道压力波动。以管道进油为例，联锁输出后，进油阀（气动或电动切断阀）应在规定时间内关闭，常见要求为 5～15 s 内全关；泵则在阀门关闭信号确认后停机，避免泵在关死点长时间运行。

执行元件环节最容易被忽视的是“动作确认”。联锁不能只发命令不看结果：阀门应配置开/关到位反馈（限位开关），泵应配置运行/停止反馈。若联锁发出关闭命令后 15 s 内未收到“阀已关”信号，逻辑应升级为“联锁动作失败”报警，提示操作员手动干预。此外，切断阀应选用故障关闭型（FC），即在失去气源或电源时自动关闭，这是联锁可靠性的最后一道保障。

四、报警与停机机制：分级响应

高高液位联锁的报警不是单一响铃，而是分级设置。典型分级为：高液位（85%）触发预警，提示操作员关注并准备降量；高高液位（90%）触发联锁，同时发出声光报警、记录事件、点亮联锁状态灯；联锁动作失败（阀未关、泵未停）触发最高级别报警，要求立即人工处置。停机机制则分为联锁自动停输和手动紧急停输两级，前者由逻辑自动完成，后者由操作员通过紧急停车按钮直接切断进油，两者应相互独立、互为备用。

报警与停机的记录功能同样属于系统组成：联锁动作的时间、首出原因（哪台传感器先动作）、阀门动作反馈、操作员复位记录，都应进入事件记录，便于事后复盘和联锁校验。没有记录功能的联锁系统，在故障分析时几乎无法判断是仪表误动还是工艺真实超限。

五、系统组成的完整性检查

把上述四部分放在一起看，一条可用的高高液位联锁链应满足几个完整性条件：传感器独立且故障方向明确；逻辑具备表决、复位和首出记录；执行元件具备故障关闭能力和动作反馈；报警分级且与停机机制相互独立。任何一环缺失，联锁的可靠性都会打折扣。例如只有传感器和逻辑、没有阀位反馈，联锁动作是否真正执行就无从判断；只有执行元件、没有独立传感器，则计量液位计一旦漂移，联锁就形同虚设。

在实际校验与维护中，这条链也提供了明确的测试切入点：用信号发生器模拟两台开关同时动作，观察逻辑输出、阀门关闭时间、泵停机反馈和报警记录是否一致；再模拟单台动作，确认只报警不联锁；最后模拟阀位反馈丢失，确认“动作失败”报警能正确触发。按信号链逐段验证，比笼统地“试一下联锁”更能发现薄弱环节。