4. 可靠性数据来源与处理

SIL验证的结论是否可信，很大程度上不取决于计算工具，而取决于喂给工具的那几个数字：检测到的危险失效率λ_DD、未检测到的危险失效率λ_DU、安全失效比例、共因失效β因子。这些数字来自哪里、经过怎样的筛选与修正，直接决定了PFD_avg和RRF的量级。本节围绕LNG接收站的实际场景，说明三类数据的获取与处理路径。

一、常用失效数据库的定位与差异

LNG接收站SIL验证中最常引用的数据库有三类。第一类是OREDA（Offshore Reliability Data），由挪威SINTEF与DNV联合维护，覆盖海上油气与陆上终端设备，其数据以设备单元为粒度，给出失效率、失效模式分布、检测覆盖率与修复时间，并区分“所有失效模式”“危险失效”“未检测到”等口径。第二类是PDS数据手册（Process Design Safety，原由TÜV/SEG编写），按仪表类型（变送器、逻辑控制器、阀门、执行机构）给出λ_DU、λ_DD、λ_S的推荐值，并附带β因子建议，是IEC 61508路线下最常用的“现成数据”。第三类是Exida SERH（Safety Equipment Reliability Handbook），以具体产品型号为对象，给出经FMEDA分析得到的失效模式分布，粒度最细，但需要与所选型号对应。

三者的差异必须清楚：OREDA是现场统计，反映真实运行环境，但样本口径混杂、检测覆盖率依赖实际测试策略；PDS是行业推荐值，便于快速估算，但偏保守且不区分具体型号；Exida是产品级FMEDA，精度最高，但只对已分析型号有效。工程实践中常见的做法是：安全仪表功能（SIF）回路中的变送器、逻辑求解器优先用Exida或PDS，阀门与执行机构因现场数据稀缺，多用OREDA并结合厂家FMEDA修正。

二、数据筛选：先对齐口径，再谈取值

直接抄一个λ_DU数值是最容易出错的做法。筛选的核心是让数据库口径与本次验证的假设一致，至少核对四项：

• 失效模式口径：数据库给的是“总失效率”还是已拆分为安全/危险、检测到/未检测到？若只给总失效率，必须用失效模式分布（如40%危险、其中60%未检测到）拆分，并在报告中写明假设。
• 检测覆盖率DC：OREDA的“未检测到”比例与SIF回路实际DC有关。若回路DC=90%，而数据库数据基于DC=0或DC=60%的假设，需按λ_DD=λ_D×DC、λ_DU=λ_D×(1−DC)重新分配，不能直接沿用。
• 运行环境与工况：LNG接收站的低温（−162℃）、高湿盐雾、频繁启停与OREDA海上平台工况不同。对低温阀门、LNG泵等设备，应优先选取数据库中相近介质、相近温度等级的数据，或采用厂家低温试验数据。
• 统计口径与单位：确认是“每10⁹小时”还是“每年”，是“失效次数/设备年”还是“失效次数/需求”。单位错位会造成数量级错误。

三、数据修正：从数据库值到项目值

筛选之后通常还要修正。常用手段包括：贝叶斯更新——以数据库值作为先验（如Gamma分布），用本站同类设备的运行小时与失效记录做后验更新，样本少时先验权重大，样本多时现场数据主导；厂家FMEDA修正——用具体型号的失效模式分布替换通用分布；工况系数——对腐蚀、低温、频繁动作等严酷工况乘以经验系数（如1.5～3），但系数必须有依据并记录在验证报告中；测试覆盖率修正——若实际 proof test 只能覆盖部分部件，需按覆盖比例折算有效λ_DU。

四、共因失效（CCF）数据的取用

LNG接收站大量采用冗余结构（如1oo2压力变送器、2oo3火气探测），CCF是拉低冗余收益的主要因素。IEC 61508-6给出了β因子法、βIC法、切比雪夫法等，工程上最常用β因子法：PFD_avg中冗余部分的贡献按β×λ_DU×T₁/2量级估算。β取值有三条路径：一是数据库/标准推荐值（如PDS对变送器给2%～5%，对阀门给5%～10%）；二是按IEC 61508-6附录D的评分表逐项打分（分离、多样性、复杂性、经验、可诊断性等），得分映射到β；三是厂家FMEDA给出的β。评分法最能体现本项目实际设计，建议作为首选，并在图中体现评分项与β的对应关系。

以某LNG接收站高压泵出口压力高高联锁（1oo2变送器+1oo1逻辑+1oo1切断阀）为例说明取数过程：变送器选用Exida中对应型号，λ_DU=1.2×10⁻⁷/h、DC=92%；逻辑求解器用PDS推荐值λ_DU=5×10⁻⁸/h；切断阀因低温工况，取OREDA相近球阀数据λ_D=8×10⁻⁷/h，按失效模式分布拆出λ_DU=4.8×10⁻⁷/h，再乘1.5的低温工况系数得7.2×10⁻⁷/h。CCF按附录D评分：分离性、多样性、复杂性、经验、可诊断性五项合计得分对应β=4%。这些数值连同修正理由写入报告后，才进入PFD_avg计算。需要强调，上述数值为教学示例假设，实际项目必须以所选型号的FMEDA、本站运行记录和经批准的评分表为准。