2. LNG接收站工艺与ESD保护层级定位

要理解ESD在LNG接收站中的角色，先要把工艺链条摆清楚，再把保护层级叠上去。LNG接收站的主干工艺可以概括为四个单元：卸料、储存、再气化、外输。卸料单元由卸料臂、卸料管线、蒸发气（BOG）返回管和码头靠泊系统组成，LNG通过卸料臂经低温管线送入储罐，同时槽船蒸发气经返回管线回到船上以维持舱压。储存单元以全容罐或薄膜罐为核心，配套罐内潜液泵、罐顶BOG压缩机、火炬系统和液位/温度/压力监测。再气化单元包括高压泵（二次泵）、开架式气化器（ORV）或浸没燃烧式气化器（SCV）、海水/燃气热源系统。外输单元则是计量、调压、加臭与输气首站，把气态天然气送入长输管网。

这条工艺链的共同特点是：介质低温（-162℃）、易燃易爆、连续大流量、上下游强耦合。任何一个环节的泄漏、超压、超低温或设备失效，都可能沿管线迅速传播。因此ESD不是某一个单元的附属功能，而是横跨全站的保护动作集合。

安全保护层的分层逻辑

按IEC 61511的保护层分析（LOPA）思路，一个工艺风险点外围通常叠放多层防护，从内到外依次是：工艺设计本身（本质安全）、BPCS基本过程控制、报警与操作员干预、SIS安全仪表系统、物理防护（安全阀、爆破片、围堰、防火堤）、以及应急响应。ESD属于SIS层，是"最后一层自动保护"，它必须在BPCS失效、报警被忽略之后仍然可靠动作。

关键边界在于：BPCS负责"把参数维持在正常范围"，例如用罐压控制BOG压缩机转速、用液位控制卸料流量；ESD负责"参数越限后把装置带到安全状态"，例如触发高高液位联锁切断卸料、触发罐压高高联锁停压缩机并开火炬。两者共用现场仪表时必须独立配置，不能因为BPCS用了某个变送器，ESD就省掉自己的测量回路——这是SIL评估中最常见的薄弱点。

ESD在各单元的功能边界

卸料单元的ESD触发条件集中在"船岸连接"和"罐容安全"上。典型联锁包括：储罐液位达到高高限（例如设定在95%，独立于BPCS的90%高报警）时，触发卸料臂紧急脱离（ERC）并关闭卸料管线紧急切断阀；卸料管线压力低于低压限或温度异常时，停卸料泵并关闭船岸切断阀。这里的功能边界很明确：ESD不负责调节卸料速率，那是BPCS和船方配载计算的事；ESD只负责在越限时把船岸两侧安全隔离。

储存单元的ESD以罐压和罐容为核心。罐压高高限触发停BOG压缩机、开火炬排放并隔离进气；罐压低低限则触发停潜液泵、防止罐内负压吸入空气。需要强调的是，火炬系统本身属于物理防护与ESD的执行终端，ESD发出的是"允许排放/点火"指令，而不是替代火炬自身的阻火与分液功能。

再气化单元的ESD关注超压与低温。高压泵出口压力高高限、ORV出口气温低于露点或海水流量低低限，都会触发停高压泵、关闭出口切断阀。SCV还需联锁燃气供应切断，防止炉膛熄火后燃气积聚。外输单元的ESD相对简单，主要是外输压力高高限和计量撬泄漏探测触发首站切断。

一个可操作的定位示例

以某16万m³全容罐的罐压保护为例，假设设计参数为：正常操作压力15~25 kPa(g)，BPCS通过BOG压缩机抽气维持；高报警28 kPa；ESD高高联锁设定32 kPa。其保护层分配如下表所示（示例参数，仅用于教学说明）。

这张表的价值在于把"同一个压力参数"拆到不同层：BPCS管调节、报警管提示、ESD管切断、安全阀管兜底。实际做联锁逻辑图时，ESD的测量点必须来自独立于BPCS的变送器，且联锁设定值要留出与报警值的死区，避免反复动作。ESD动作后通常需要人工复位，复位前必须确认触发原因已消除，否则会形成"复位—再触发"的循环。

把工艺链和保护层叠在一起看，ESD的定位就清楚了：它不替代BPCS的调节，不替代报警的提示，也不替代安全阀的泄放，它只负责在参数越过安全边界时，用独立、可靠、可验证的回路把装置带到安全状态。理解这条边界，后续的联锁逻辑设计、SIL定级和旁路管理才有正确的出发点。