3. LNG低温泵密封气泄漏HAZOP分析

偏差定义与节点划分

本例分析的偏差为:低温泵机械密封气(密封气/吹扫气)压力或流量低于设计值,即“密封气泄漏/供应不足”。在HAZOP中,该偏差通常挂在“机械密封气供给管线”节点上,引导词取“低/无”。分析前先明确密封气的作用:在双端面机械密封中,密封气在两级密封面之间形成高于被密封LNG侧压力的隔离气膜,既阻止LNG外漏,也防止空气/水分进入密封腔造成结冰与腐蚀。因此密封气一旦失压,密封面两侧压差反转,LNG会向密封腔及大气侧泄漏。

节点边界建议划为:密封气进气总阀 → 过滤器 → 调压阀 → 流量计/压力变送器 → 泵机械密封气接口;同时把密封气低压报警(PAL)、低压联锁停泵(PSLL)以及密封腔泄漏检测(如密封罐液位/温度)纳入同一节点,便于把原因、后果与现有安全措施串起来。

密封气供给链与机械密封压差关系(HAZOP节点) 密封气源 N₂/仪表气 过滤器 除水/除颗粒 调压阀 设定 0.5 MPa 压力/流量检测 PT / FT PAL / PSLL 机械密封 气接口 低温泵 密封腔 LNG侧 密封气 P_seal 正常工况:P_seal > P_LNG + 裕量 密封气在两级密封面间形成隔离气膜,阻止LNG外漏 示例设定:P_seal = 0.50 MPa,P_LNG ≈ 0.30 MPa,裕量 ≥ 0.15 MPa PAL 报警:P_seal < 0.40 MPa;PSLL 联锁:P_seal < 0.35 MPa 停泵 压差反转 → LNG外漏 后果:LNG泄漏 → 低温灼伤 / 可燃气云 → 火灾爆炸 密封腔结冰、密封面干磨、二次密封失效 偏差原因(低/无密封气) ① 机械密封面磨损/破裂,气耗增大 ② 密封气软管/接头泄漏、断裂 ③ 气源中断、调压阀故障关小 ④ 过滤器堵塞致供气不足 现有措施:PAL报警 + PSLL联锁停泵 + 密封腔泄漏检测 建议:密封气双路供气、低流量联锁、定期密封气耗量趋势监测

原因分析(引导词:低/无)

围绕“密封气压力/流量低”这一偏差,逐条列出可信原因,并标注其可检测性,便于后续判断现有措施是否足够:

  • 机械密封失效:密封面磨损、O形圈老化、波纹管破裂,导致密封气向LNG侧或大气侧泄漏量增大,供气压力被“拉低”。此类原因发展较缓,可通过密封气耗量趋势与密封腔压力变化提前发现。
  • 密封气软管/接头泄漏或断裂:振动、低温脆化、安装应力导致接头松脱,属突发型原因,往往直接触发低压报警。
  • 气源中断:上游N₂/仪表气系统切换、总阀误关、调压阀故障关闭,造成供气完全丧失。
  • 过滤器堵塞:颗粒或结冰堵塞滤芯,流量下降但压力表可能仍显示正常,属于“压力正常、流量不足”的隐蔽原因,需靠流量检测或差压监测识别。

后果分析与风险分级

后果严重度取决于密封气失压的速度与持续时间。缓慢劣化时,密封腔可能先结冰、密封面干磨,随后二次密封失效;突发失压时,LNG可能经密封腔向大气侧泄漏,形成低温液体喷溅与可燃气云。按常规LNG接收站风险矩阵(示例设定:后果等级S、可能性等级L,风险R=S×L),可给出如下示例判读:

原因典型后果现有措施示例风险判读
密封面磨损密封气耗量上升→密封腔结冰→二次密封失效PAL报警、耗量趋势中风险,需增加趋势联锁
软管/接头断裂密封气瞬时失压→LNG外漏→可燃气云PSLL联锁停泵较高风险,需确认联锁响应时间
气源中断全泵密封气丧失→多台泵同时受影响PAL、PSLL、备用气源高风险,建议双路供气
过滤器堵塞流量不足→密封气膜不稳定→干磨差压/流量监测中风险,需增加流量低报警

表中风险判读为教学示例,实际分级应依据项目风险矩阵与联锁SIL定级结果确定,不得直接作为现场结论。

检测与联锁措施核对

HAZOP分析的关键不是罗列措施,而是核对“原因—检测—动作”是否闭环。针对本例,建议按以下逻辑逐项核对:

  1. 检测点是否覆盖隐蔽原因:仅靠压力变送器无法识别过滤器堵塞,应补充密封气流量低报警或过滤器差压高报警。
  2. 联锁动作是否与后果匹配:PSLL应直接触发停泵并关闭密封气切断阀,避免LNG继续向密封腔窜入;需确认联锁响应时间小于泄漏扩散可接受时间。
  3. 报警与联锁定值是否留有裕量:PAL应早于PSLL动作,二者之间保留操作员干预窗口;示例中PAL=0.40 MPa、PSLL=0.35 MPa,裕量0.05 MPa需结合泵密封允许最低压差校核。
  4. 密封腔泄漏检测是否独立:密封罐液位/温度检测应与密封气压力检测构成不同检测原理,避免共因失效。
分析记录建议:每条原因单独一行,写明“原因—后果—现有措施—风险判读—建议措施”,并对建议措施标注优先级(如“高:增加密封气流量低联锁”),便于后续跟踪关闭。
密封气低压联锁停泵本身会带来泵频繁启停与工艺波动风险,分析时应同时评估误动作可能性,并核对联锁旁路管理程序,避免为控制泄漏而引入新的操作风险。