3. 再冷凝器液位低低导致BOG压缩机跳车场景HAZOP分析
偏差与工艺背景
再冷凝器是BOG压缩机出口与LNG过冷液直接接触换热的设备，其壳侧液位是维持BOG冷凝能力的关键参数。当液位降至低低（LL）设定值时，联锁逻辑触发BOG压缩机跳车，以防止压缩机出口BOG未经冷凝直接窜入下游管网或造成再冷凝器气相空间超压。本例以HAZOP引导词“低低”为切入点，分析该偏差的成因、后果及现有防护的充分性。
HAZOP分析表（核心工作成果）
| 引导词 | 偏差 | 原因 | 后果 | 现有防护 | 风险等级 | 建议措施 |
|---|---|---|---|---|---|---|
| 低低 | 再冷凝器液位LL | 液位变送器LT-xxx漂移或膜片堵塞，输出虚假低信号 | BOG压缩机误跳车，下游管网压力短时上升，火炬可能动作 | 单点液位变送器+LL联锁；DCS趋势报警 | 中高 | 增设独立液位变送器，采用2oo3或2oo2表决；增加偏差报警 |
| 低低 | 再冷凝器液位LL | LNG冷凝液供给泵停运或出口阀误关，冷凝液中断 | 液位快速下降，BOG压缩机跳车，BOG总管压力高高触发火炬放空 | 泵运行状态报警；LL联锁跳车 | 高 | 冷凝液供给泵设置自动启动备用泵；低流量报警联锁 |
| 低低 | 再冷凝器液位LL | 液位控制阀LV-xxx故障关小，冷凝液排出过多 | 液位持续下降至LL，压缩机跳车 | 液位LIC控制回路；LL联锁 | 中 | 控制阀故障开/关方向安全分析；增加阀位反馈偏差报警 |
| 低低 | 再冷凝器液位LL | BOG入料量突增，冷凝负荷超限，液位被“抽干” | 液位下降触发LL，压缩机跳车，下游管网压力波动 | BOG流量报警；LL联锁 | 中 | BOG入料量与冷凝液流量比值控制；高BOG流量联锁降负荷 |
关键原因与后果链分析
上述四类原因中，液位计故障和冷凝液供给中断是最需要重点关注的路径。液位计故障属于“虚假低低”，其危险性在于：工艺液位实际正常，但联锁依据错误信号动作，造成非计划跳车；而冷凝液供给中断属于“真实低低”，若不能及时恢复，BOG压缩机跳车后BOG总管压力将快速上升，可能触发火炬放空阀开启。
从后果严重度看，BOG压缩机跳车本身是可接受的保护动作，但跳车引起的下游管网压力波动、火炬放空量突增以及压缩机重启前的置换准备，才是HAZOP需要评估的次生影响。尤其当多台压缩机并联运行时，单台跳车可能引起其余机组负荷突增，需确认管网压力控制回路和火炬系统的响应能力。
液位测量冗余改进建议
针对液位计故障导致的虚假低低跳车，建议将单点液位变送器改造为双变送器冗余配置，联锁逻辑采用2oo2表决（两路均低低才触发跳车），并在DCS中增加两路液位信号的偏差报警（如偏差大于5%持续10s报警）。若工艺对可用性要求更高，可升级为2oo3配置，兼顾安全性与可用性。
对于冷凝液供给中断路径，建议冷凝液泵设置自动启动备用泵逻辑，并在泵出口设置低流量报警；同时评估液位控制阀LV-xxx的故障安全方向，确保气源故障时阀门处于安全位置。联锁逻辑中可增加LL信号延时确认（如3~5s），避免瞬时波动引起误跳车，但延时时间需通过工艺动态模拟确认不会削弱保护效果。
HAZOP分析中，对于“低低”偏差应区分“真实低低”与“虚假低低”两类原因。虚假低低往往被忽视，但却是非计划跳车的主要来源之一，测量冗余和偏差报警是有效的防护手段。
液位LL联锁延时确认时间不宜设置过长，否则在真实冷凝液中断工况下可能延误跳车时机，导致压缩机出口BOG带液或下游管网超压。建议通过动态模拟确定合理延时值，并在SIS逻辑中单独组态。