3. 火气探测系统总体架构设计

火气探测系统（Fire & Gas System，简称FGS）在LNG接收站中承担着“感知—判断—动作”的完整安全职能。它不是一个孤立的报警盘，而是与DCS、SIS、F&G逻辑solver共同构成分层安全体系。理解这套架构的关键，在于分清“谁负责监测、谁负责判断、谁负责执行最终安全动作”，以及各层之间的信号边界与独立性要求。

一、FGS与DCS、SIS、逻辑solver的层级关系

从功能安全角度看，LNG接收站的仪表与控制体系通常划分为三层：过程控制层（DCS）负责正常生产调节与操作监视；火气探测层（FGS）负责可燃气体、火焰、烟雾等灾害信号的采集、报警与联动；安全仪表层（SIS）负责执行紧急切断、放空、消防启动等最终安全功能。F&G逻辑solver则是FGS的“大脑”，专门运行火气逻辑运算，输出报警与联动指令。

三者的典型关系是：现场探测器信号首先进入FGS的输入卡件，由F&G逻辑solver按分区与表决逻辑进行判断，判断结果一方面送往DCS用于操作员监视与报警显示，另一方面通过硬接线或安全通信送往SIS，触发相应的紧急动作。需要强调的是，FGS与SIS之间应保持相对独立：FGS负责“发现灾害”，SIS负责“执行保护”，二者不宜合并为同一套控制器，以避免共因失效。DCS则只做监视与辅助联锁，不承担最终安全功能。

二、探测器分区原则

LNG接收站的探测器不能“一锅端”地接入同一逻辑，必须按工艺单元与火灾风险划分探测分区。常见的分区方式包括：卸料区（码头、卸料臂）、LNG储罐区（罐顶、罐底、围堰内）、气化外输区（气化器、出口汇管）、槽车装车区、BOG压缩机与再冷凝区、公用工程与配电间。每个分区内布置可燃气体探测器、火焰探测器和手动报警按钮，形成独立的报警与联动单元。

分区的核心目的是“定位准确、联动精准”。例如储罐区罐顶的可燃气体探测器报警，应联动该罐的消防喷淋与放空，而不应误触发码头卸料臂的紧急脱离。因此，分区边界要与工艺隔离边界、消防联动边界保持一致。工程上通常以“一个分区对应一组联动输出”为原则，分区数量控制在合理范围，既不过粗导致定位模糊，也不过细导致逻辑复杂、维护困难。

三、表决逻辑设计

火气探测的表决逻辑用于抑制误报警、提高可用性。常见形式有单探头触发（1oo1）、双探头与逻辑（2oo2）、三取二（2oo3）。对于高风险区域，如LNG储罐罐顶或卸料臂附近，常采用2oo3表决：同一分区内三只探测器中有两只同时报警，才输出高等级联锁，既降低误动作概率，又保证真实泄漏时可靠触发。

表决逻辑的实现要点包括：同一分区内探测器应交叉布置，避免同一故障源同时影响多只探头；表决窗口时间需合理设置，通常取数秒至数十秒，使先后报警的探头能被纳入同一表决；对于火焰探测器，因其响应快、误报率相对较高，常与可燃气体探测器组成“与”逻辑，即“有火且有气”才升级为高等级动作。下表给出一个示例配置，仅用于教学说明，实际参数需依据HAZOP与SIL评估确定。

四、系统可用性与SIL等级初步确定

FGS的可用性取决于探测器冗余、控制器冗余、电源与通信冗余以及自诊断覆盖率。工程上通常要求F&G逻辑solver采用冗余配置，输入输出卡件按分区适度冗余，探测器供电采用双电源。可用性指标可用“误报率”和“漏报率”共同衡量，二者需要平衡：过度提高表决门槛会降低误报，但也可能延迟真实报警。

SIL等级的初步确定应基于风险分析。一般而言，FGS中承担“报警与操作员响应”的功能，SIL要求较低；而直接触发紧急切断、放空、消防启动等最终安全功能的回路，需按IEC 61511进行SIL评估。LNG接收站中，储罐区高高液位联锁、卸料臂紧急脱离、可燃气体高浓度联锁等通常要求SIL 2，个别高风险场景可能达到SIL 3。初步确定时，可先按“后果严重度×暴露频率×可避免性”进行风险矩阵打分，再结合LOPA分析确认是否需要独立保护层。需要提醒的是，SIL等级是“回路级”指标，不是“设备级”标签，同一台探测器在不同回路中可能承担不同SIL要求。

综上，FGS总体架构设计的落脚点是：分层清晰、分区合理、表决有据、SIL可追溯。只有把FGS、DCS、SIS三者的职责边界划清，把探测器分区与表决逻辑落实到具体工艺单元，并在设计初期完成SIL初步定级，后续的详细设计、采购与调试才有可靠依据。