生产停车中的SIS、ESD、PSD到底有什么区别？

深圳计为专注物位测量

深圳计为自动化技术有限公司官方账号

2415篇原创

ESD一定比PSD级别高吗？

SIS和ESD是不是一回事？

PSD里的联锁，能不能做到SIL 2、SIL 3？

安全PLC拿到了SIL 3认证，是不是整条联锁就是SIL 3？

这些问题在项目设计、调试、检修现场经常会碰到，而且不同岗位给出的答案还不一样。

SIS，全称Safety Instrumented System，安全仪表系统。

ESD是Emergency Shutdown，紧急停车或紧急关断。它关注的是危险情况出现以后，哪些设备停、哪些阀门关、哪些物料切断，让工艺进入设计要求的安全状态。

PSD是Process Shutdown，工艺停车。它更多对应工艺异常引起的停车，比如压力高、液位高、压缩机故障、关键公用工程异常等。

仪表人员更关注控制器和回路，工艺人员更关注停车范围，安全人员更关注SIF和SIL。大家谈的是同一套系统，看的却不是同一个层面。

也正因为这样，SIS、ESD、PSD经常被放在一起比较，甚至被排成“高、中、低”三个等级。

一

从一条超压联锁说起

比如一台分离器压力持续升高。

压力达到高高设定值后，系统发出指令，关闭上游进料切断阀。

现场信号链很清楚：

压力变送器 → 安全控制器 → 电磁阀 → 切断阀

压力变送器负责发现危险状态，安全控制器负责判断，电磁阀和切断阀负责完成隔离。

如果风险分析把这项保护列为安全仪表功能，也就是SIF，那么完成这项功能的检测、逻辑和执行环节，就属于SIS的一部分。

GB/T 21109.1—2022采用IEC 61511的功能安全体系，对安全仪表功能的考虑范围从传感器一直延伸到元件。

这和现场判断一条联锁是否可靠的思路是一致的。

控制器已经发出关阀信号，电磁阀却没有换向；或者执行机构动作了，切断阀没有关到要求的位置，这项保护任务依然没有完成。

所以看SIS，不只盯着安全PLC。从测量点一路追到元件，看到的才是一项完整的安全功能。

二

ESD和PSD的差别

还是前面的分离器。

压力异常后，如果停车动作集中在这一段工艺，比如关闭进料、停止相关泵组，在项目停车分级中可以归到PSD。

如果危险升级，需要同时切断多股物料、停止相关设备、隔离装置区域，并启动其他安全措施，就会进入ESD层级。

两者都在讲停车，只是面对的工况和处置范围不同。

PSD更多对应工艺异常后的停车。

ESD更多对应危险状态下的紧急关断和安全处置。

但ESD动作范围更大，SIL是不是就一定更高？

答案要回到具体SIF。

一条PSD里的高高压力联锁，如果承担很高的风险降低要求，它的SIL要求照样可以很高。

一套ESD涉及很多设备，也要拆到各项安全功能上，分别看风险分析给出的要求。

所以，停车范围和SIL并不是一条线上的两个刻度。

SIS看安全功能怎么实现，ESD和PSD看停车怎么组织，SIL看安全功能需要达到怎样的完整性水平。

三

PSD里的联锁

现场还经常遇到一种情况：两条联锁都归在PSD里，维护要求却不一样。

例如，一条高液位联锁用于避免生产波动，动作后停一台泵。

另一条高高压力联锁承担危险场景下的风险降低任务，动作后关闭进料切断阀。

从停车分类看，两条都属于PSD。

从功能安全角度看，它们承担的任务却不一样。

如果后一条被列入SIF清单，就要继续看安全需求规格书里的SIL要求、响应时间、安全状态、测试周期等内容。

所以判断一条PSD联锁，先看它为什么动作、动作后控制了什么风险。

那PSD是不是只是生产联锁？

不能只按停车分类下结论。要看它有没有承担安全风险降低任务。

四

ESD不是“停越多越安全”

说到ESD，大家关注“停了多少”。

但现场更关注的是：停车以后，工艺处在什么状态。

有些设备需要停。有些物料需要切断。有些阀门需要关闭。也有一些功能在停车后还要继续保持，比如冷却、润滑、密封、事故排放。

拿放热反应过程来说，如果停车后还存在余热，冷却系统的处理方式就很关键。

所以看ESD时，顺着几个问题往下查：

危险从哪里来？

哪些能量要切断？

哪些设备要停止？

哪些安全功能要保留？

工艺进入什么状态？

ESD就不只是“按一下，全停掉”，而是一套围绕安全状态设计的处置逻辑。

五

安全PLC是SIL 3，联锁就是SIL 3吗？

这是仪表现场讨论得很多的问题。

控制器具备SIL 3能力，说明这台设备具备相应的功能安全能力。

但一项SIF的SIL验证，要看整条回路。

传感器怎么配置，逻辑求解器怎么配置，元件怎么配置，测试周期多长，诊断覆盖到什么程度，都要纳入计算和验证。

还是前面的超压保护。

压力变送器工作正常，安全控制器工作正常，切断阀长期卡涩，整条保护的能力就会受到影响。

所以控制器证书解决的是设备能力问题。

SIL验证解决的是一项安全功能能不能达到设计要求。

现场查SIL验证报告时，可以着重核对三个地方：

现场设备型号和报告里的型号是否一致；

测试周期和维护计划是否一致；

元件配置和计算条件是否一致。

这些地方一旦发生变化，原来的验证条件也需要重新核对。

六

怎么把SIS、ESD、PSD理顺

面对一套陌生系统，可以先挑一条有代表性的联锁。

比如压力高高关闭进料阀。

先看联锁因果表，搞清楚什么条件触发，哪些设备动作。

再看SIF清单，确认这项保护是否承担安全风险降低任务。

属于SIF的，再去安全需求规格书里看设定值、安全状态、响应时间、复位方式、旁路和测试要求。

然后回到现场，从变送器一路往下查。

信号进哪套控制器，输出控制哪只电磁阀，阀门失气后往哪个方向动作，阀位反馈怎么返回。

这一圈走下来，图纸、逻辑、设备和风险分析就连起来了。

SIS、ESD、PSD是三种不同的观察角度。

七

小结

SIS、ESD、PSD容易混淆，是因为大家经常拿不同层面的概念放在一起比较。

SIS回答的是：安全功能靠什么系统完成。

PSD回答的是：工艺异常后怎么停车。

ESD回答的是：危险状态下怎么关断和处置。

再往下一层，SIF说明要完成什么安全任务，SIL说明这项任务需要达到怎样的安全完整性。

这些问题想清楚，很多关于SIS、ESD、PSD的争论自然就有了判断依据。

PROFILE

技术工程师

刘工

资深工程师，长期专注于液位测量设备的现场应用与技术改进，具备丰富的工程实践经验。曾多次参与石化、电力等行业项目，对雷达液位计、磁翻板液位计等仪表的选型、安装与故障分析有深入研究，尤其擅长解决密封、振动、温差等极端工况下的安装问题，帮助客户提升系统稳定性与测量可靠性。

1、工业控制系统里的GDS、PLC、FCS、CCS、DCS、SIS，到底怎么区分？

2、GDS报警信号到底应该进DCS还是SIS？

3、两分钟了解操作范围、报警值、DCS联锁值、SIS联锁值、安全阀整定值、设计值的设计关系

封面丨小黄

文字丨刘工

图片丨阿刀

审核丨小田

免责声明：1、本公众号内容主要用于工业自动化与仪器仪表领域的技术交流与信息分享。部分内容来源于公开资料、行业交流或客户案例整理，如涉及版权问题，请相关权利人联系本公众号并提供有效证明，我们将尽快妥善处理。2、文中所涉及的技术观点、应用说明及案例分析仅供参考，不构成具体工程设计或选型依据。3、实际应用请结合现场工况，并以项目设计文件、相关标准及规范要求为准。4、未经授权，任何媒体、网站或个人转载、摘编本公众号内容，须注明来源，并自行承担由此产生的法律责任。