1. LNG接收站火气探测与联锁保护概述

LNG接收站是把海上运来的液化天然气接卸、储存、再气化并外输的连续运行设施。其工艺主线通常为：LNG卸料臂→卸料管线→储罐（-162℃常压或微正压储存）→低压泵→再冷凝器/高压泵→气化器（开架式ORV、浸没燃烧式SCV或中间介质式IFV）→计量外输至管网。与这条主线并行的，是BOG（蒸发气）回收、火炬放空、氮气吹扫、海水/燃气加热等辅助系统。理解这条主线，是理解火气探测布点与联锁保护逻辑的前提。

危险区域划分是探测与联锁设计的“空间坐标系”。按IEC 60079-10-1与GB 3836.14的思路，以释放源为中心划分0区、1区、2区：LNG泵池、卸料臂快速接头附近、储罐顶部放空口周边通常属0区或1区；罐区围堰内、气化器区、BOG压缩机厂房属1区或2区。同时，LNG的低温特性带来另一类风险——泄漏形成的低温云团与RPT（快速相变）蒸汽云，其扩散范围往往超出可燃气体区域，因此低温探测（如LNG泄漏检测缆、低温点式探头）与可燃气体探测需协同布点。危险区域图与探测点布置图必须同源，任何工艺变更都要回写这两张图。

火气探测系统（FGS）与紧急停车系统（ESD）在功能定位上分工明确又相互咬合。FGS负责“感知与报警”：由可燃气体探测器（催化燃烧/红外/激光）、火焰探测器（紫外/红外/多频红外）、低温探测器、烟雾探测器、手动报警按钮组成现场层，经安全栅/隔离器进入FGS控制器，完成浓度/火焰信号采集、报警分级、联动触发（如启动消防泵、关闭防火阀、开启水喷淋）。ESD负责“动作与隔离”：接收FGS的联锁触发信号及工艺联锁条件（如储罐高高液位、泵池高温、压缩机振动高），按因果矩阵（Cause & Effect Matrix）执行阀门关闭、泵停机、放空切换等动作，使装置进入安全状态。简言之，FGS是“眼睛和神经”，ESD是“手和闸”，二者通过硬接线或安全通信连接，且触发路径必须可验证。

安全生命周期是贯穿FGS与ESD全过程的“管理主线”。按IEC 61511/GB/T 21109，它从危险与风险分析（HAZOP）开始，经安全要求分配（SIL定级）、设计与工程实现、安装调试（FAT/SAT）、运行维护，直到变更与停用。对LNG接收站而言，几个节点尤其关键：HAZOP要覆盖卸料、储存、再气化、放空各工况，识别“LNG泄漏→可燃气云→点火源”与“低温脆断→结构失效”两类后果；SIL定级用LOPA方法确定每条安全仪表功能（SIF）的目标等级，例如“罐区可燃气体高高报联锁关闭ESDV”通常要求SIL 2；SRS安全要求规格书要把每个SIF的传感器、逻辑、执行元件、响应时间、测试周期写清楚，它是后续设计、调试和定期测试的唯一依据。

法规标准框架可分为三层。第一层是功能安全基础标准：IEC 61508/GB/T 20438给出SIL的通用定义与验证方法，IEC 61511/GB/T 21109面向过程工业落地。第二层是行业与消防标准：GB 50116规定火灾自动报警系统的设计与探测选型，GB 50160与GB 50016约束石化企业与建筑防火间距、消防设施配置。第三层是危险区域与设备标准：IEC 60079-10-1/GB 3836.14指导区域划分，IEC 60079系列约束防爆电气选型。三层标准不是并列关系，而是“功能安全定等级、消防标准定配置、防爆标准定设备”的相互支撑关系。

落到实际工程，一个典型判断示例是：某LNG储罐区可燃气体探测器测得浓度达到25%LEL时触发预警，50%LEL触发报警并启动消防联动，达到50%LEL且持续3秒（示例参数，需按项目SRS确认）则经FGS输出至ESD，执行关闭进料ESDV、停低压泵、切换放空至火炬。这里要特别注意响应时间链：探测器响应时间T1、FGS扫描与逻辑处理T2、ESD执行与阀门关闭T3之和，必须小于SRS规定的安全响应时间。调试阶段应逐点注入标准气体验证T1，用信号发生器模拟触发验证T2，用阀门行程测试记录T3，三者相加与SRS比对，而不是只看“报警是否亮灯”。

还需强调FGS与ESD的独立性边界。FGS可以承担报警与消防联动，但涉及人员安全与重大泄漏隔离的SIF，应由独立的ESD/SIS执行，避免“一套系统既报警又停车”带来的共因失效。工程上常见做法是FGS与ESD物理分离、电源与接地独立、通信仅走单向或经安全隔离，并在因果矩阵中明确哪些触发走硬线、哪些走安全通信。这一边界一旦在設計阶段模糊，后期变更和测试就会非常被动。