1. 课程导入与LNG接收站安全仪表场景概览
在LNG接收站里，安全仪表系统（SIS）不是一套"装了就算"的附属设备，而是与工艺设计、操作程序、消防应急并列的独立保护层。SIL定级要回答的核心问题只有一个：某一个安全仪表功能（SIF）到底需要多高的可靠性，才能把特定风险降到可接受水平？而风险矩阵，是把这个问题从主观争论变成可复核结论的工具。本课程围绕"定级—验证—落地"这条主线展开，本章先建立全局地图：SIL定级在接收站全生命周期中处于什么位置，四大典型工艺单元各自有哪些值得定级的SIF，以及后续29章将按什么路线推进。
一、SIL定级在接收站全生命周期中的定位
很多项目的误区是把SIL定级当成设计末期的一次性"合规动作"。实际上，它贯穿多个阶段，且每个阶段的输入输出不同：
- 可行性/基础设计阶段：依据HAZOP与LOPA的初步结果，形成SIF清单初稿，确定SIL等级目标，直接影响SIS架构选型（如是否采用冗余传感器、是否配置独立逻辑 solver）。
- 详细设计阶段：完成SIL验证计算（PFDavg、架构约束、共因失效β因子），确认所选仪表与逻辑满足目标SIL，输出安全要求规格书（SRS）。
- 施工与调试阶段：按SRS进行安装、回路校验、旁路管理设计，验证实际配置与定级假设一致。
- 运行与变更阶段：任何仪表更换、逻辑修改、旁路延长，都要回判定级假设是否仍成立——这是接收站长期运行中最容易被忽视的环节。
换句话说，SIL定级不是一张证书，而是一条从风险识别到运行变更的闭环链条。本课程后续的LOPA分析、风险矩阵构建、PFDavg计算、SRS编写，都是这条链条上的具体环节。
二、四大工艺单元与典型SIF初识
LNG接收站按物料流向可划分为卸料、储存、气化、外输四个单元。每个单元的危险特征不同，SIF的关注点也不同。下面给出的是教学示例性的典型SIF清单，实际项目须以本装置HAZOP与LOPA结论为准。
| 工艺单元 | 典型危险场景 | 示例SIF（功能描述） | 常见目标SIL |
|---|---|---|---|
| 卸料单元 | 卸料臂超压、LNG泄漏 | 卸料管线高压联锁切断船岸紧急切断阀（ESD） | SIL 2～3 |
| 储存单元 | 储罐超压/负压、翻滚分层 | 罐压高高联锁开启BOG压缩机或放空阀 | SIL 2 |
| 气化单元 | 气化器出口超温、管束冻堵 | 出口温度高高联锁切断海水/热源并停气化器 | SIL 2 |
| 外输单元 | 外输管网超压 | 外输压力高高联锁关闭外输阀并停增压泵 | SIL 2～3 |
需要强调的是，同一功能在不同项目中的目标SIL可能不同，取决于风险矩阵的严重度/可能性分级、现有独立保护层数量以及人员暴露程度。课程后续会用具体算例演示这一差异是如何产生的。
三、课程实战路线图
本课程共30章，整体按"认知—分析—定级—验证—落地"推进：前段建立接收站工艺与SIF场景认知；中段集中训练HAZOP衔接、风险矩阵构建、LOPA场景化应用与SIL定级判定；后段进入SIL验证计算、SRS编写、旁路与变更管理，并以综合案例收束。学习时建议始终带着一个具体SIF（例如"储罐罐压高高联锁"）贯穿全程，每章都把新工具套用到这个对象上，避免知识点碎片化。
四、从"知道有SIF"到"能定级"的第一步
本章结束时，读者应能完成一件具体的事：针对一个接收站工艺单元，写出至少3条候选SIF，并说明每条SIF对应的危险场景、触发条件和执行动作。这是后续所有定级工作的输入。写法上建议采用"原因—后果—动作"三段式，例如："因卸料管线压力超过设定值（原因），可能导致卸料臂超压泄漏（后果），联锁关闭船岸紧急切断阀并停卸料泵（动作）"。这种表述能直接对接LOPA场景定义，避免后续分析时反复返工。