4. 紧急切断联锁系统功能定义
在特气尾气处理系统中，紧急切断联锁不是单一设备，而是一套由多个安全相关系统协同构成的功能体系。理解 SIS、ESD、GDS、F&G 四者关系，是设计联锁逻辑、选型切断阀与执行机构的前提。本节从功能定义出发，逐层展开到 SIL 等级、联锁逻辑结构和切断阀基本要求。
一、四个系统的功能定位与边界
SIS（Safety Instrumented System，安全仪表系统）是安全联锁的总称，由传感器、逻辑控制器和最终执行元件组成，独立于基本过程控制系统（BPCS）。它的职责是：当工艺参数越过安全限值时，将过程带入安全状态。SIS 是一个功能整体，不是某一台设备。
ESD（Emergency Shutdown，紧急停车系统）是 SIS 中承担“紧急切断与停车”功能的那一部分。在特气尾气处理场景中，ESD 的典型动作包括：关闭特气进气切断阀、开启紧急排放或吹扫、停运尾气处理设备、触发声光报警。ESD 强调动作的确定性和快速性，通常按“故障安全”原则设计——失电即切断。
GDS（Gas Detection System，气体检测系统）负责探测特气泄漏或尾气异常浓度。它由探测器、信号采集单元和报警输出组成。GDS 本身通常不直接驱动切断阀，而是把报警信号送入 SIS/ESD 逻辑，由后者执行切断。GDS 是 SIS 的“眼睛”，其可靠性和响应时间直接影响联锁能否及时触发。
F&G（Fire & Gas，火灾与气体系统）是更宽泛的安全监测系统，同时覆盖火灾探测（火焰、烟感、温感）和气体探测。在工程实践中，F&G 常与 GDS 合并设置，统一向 ESD 提供触发信号。可以这样理解：GDS 是 F&G 中“气体”这一半，F&G 是包含火灾与气体两类探测的综合平台。
二、系统关系与信号链
四者的关系可以概括为一条从探测到执行的信号链：探测器（GDS/F&G）→ 逻辑控制器（SIS）→ 执行元件（ESD 切断阀、执行机构）。其中 SIS 是逻辑中枢，ESD 是 SIS 在切断功能上的具体实现，GDS 与 F&G 是输入来源。下图给出这一关系的结构示意。
三、安全完整性等级 SIL 的含义与选取
SIL（Safety Integrity Level）是衡量 SIS 安全功能可靠程度的等级，分为 SIL 1～SIL 4。它用两个核心指标描述：要求时失效概率 PFDavg（低要求模式）和每小时危险失效频率 PFH（高要求/连续模式）。等级越高，允许的失效概率越低。
| SIL 等级 | PFDavg（低要求） | 风险降低因子 RRF | 典型应用 |
|---|---|---|---|
| SIL 1 | 10⁻²～10⁻¹ | 10～100 | 一般工艺报警联锁 |
| SIL 2 | 10⁻³～10⁻² | 100～1000 | 特气切断、尾气处理联锁 |
| SIL 3 | 10⁻⁴～10⁻³ | 1000～10000 | 剧毒/易燃特气主切断 |
| SIL 4 | 10⁻⁵～10⁻⁴ | 10000～100000 | 极少使用，特殊高危场合 |
特气尾气处理系统的切断联锁通常定级为 SIL 2，涉及硅烷、砷烷、磷烷等自燃或剧毒气体时可达 SIL 3。定级依据是风险分析结果：先确定可容忍风险，再计算所需风险降低因子，最后映射到 SIL。需要注意的是，SIL 等级是对整条安全功能回路的要求，传感器、逻辑控制器、执行元件三部分的 PFD 必须合并计算，任何一段不达标都会拉低整体等级。
四、联锁逻辑的基本结构
联锁逻辑决定“什么条件触发、触发后做什么”。常见结构有三种：
- 单条件触发（1oo1）：一个探测器报警即切断。逻辑简单、响应快，但误动作率高，适用于风险极高且误停车代价可接受的场合。
- 二取二（2oo2）：两个探测器同时报警才切断。安全性高，但任一探测器故障会导致拒动，可用性下降。
- 三取二（2oo3）：三个探测器中有两个报警即切断。兼顾安全性与可用性，是 SIL 3 场合的常用表决方式。
以某特气柜尾气处理联锁为例，设定逻辑如下（示例参数，非实测）：GDS 检测到特气浓度达到 25% LEL 时输出预警，达到 50% LEL 时触发 ESD 切断；同时若尾气处理设备出口温度超过 80℃ 或风机故障，也触发切断。逻辑表达式可写为：
ESD_TRIP = (GDS_Conc >= 50%LEL) OR (Exhaust_Temp >= 80C) OR (Fan_Fault = TRUE)
切断动作：关闭特气进气阀 V-101，开启紧急吹扫阀 V-102，停运尾气处理单元，触发声光报警逻辑中应设置合理的延时（如 2～5 秒）以抑制瞬时干扰，但延时不能过长，否则会削弱安全功能。同时要区分“报警”与“联锁”两个阈值，避免报警即切断造成频繁停车。
五、切断阀与执行机构基本要求
切断阀是 ESD 的最终执行元件，其可靠性直接决定联锁能否成功。基本要求包括：
- 故障安全位置：特气进气切断阀应为失电关闭（FC），即电磁阀失电、仪表风失压时阀门自动关闭。这是“故障安全”原则的直接体现。
- 快速关闭时间：从接到切断信号到阀门全关，一般要求 ≤ 3～5 秒，具体按工艺风险确定。关闭过快可能产生水锤，需在阀门选型时权衡。
- 密封等级：特气切断阀应达到 ANSI Class VI 或同等密封等级，防止关闭后微量泄漏。
- 执行机构类型：气动弹簧复位执行机构最常用，失气即关闭；电动执行机构需配 UPS 或储能装置，确保失电时能完成关闭动作。
- 部分行程测试（PST）：在不影响生产的前提下，定期让阀门小幅动作，验证其可动性，及时发现卡涩。这是 SIL 2 以上场合的推荐做法。
- 阀位反馈：配置限位开关，将全开/全关信号送回 SIS，用于确认切断动作是否真正完成。
六、工程落地要点
把上述定义落到工程上，需要把握三点。第一，独立性：SIS 必须独立于 BPCS，传感器、控制器、执行元件尽量分开，避免共因失效。第二，可验证性：每个联锁回路都应有明确的测试方法和周期，通过 PST、定期功能测试和诊断覆盖，维持 SIL 等级不退化。第三，可追溯性：从风险分析、SIL 定级、逻辑设计到阀门选型，形成完整的安全要求规格书（SRS），作为设计、施工、运维和变更的依据。