SIS系统紧急切断阀的在线维护及安全问题
安全仪表SIS系统，作为工业生产的一种安全保障系统，在国内的危险化工生产中逐渐得到应用，特别是近年来国家对安全生产的不断重视，对新建的化工生产从项目设计之初就进行安全危险评估，根据危害等级重要程度设立安全仪表系统，这种设计属于一种强制性规范，用户方没有选择权利，因此新建的化工生产中大部分生产装置都配备了安全仪表系统。
安全仪表系统应用越来越多，但其维修维护尤其是在开车状态下的故障处理经验却非常欠缺。因为安全仪表系统在正常的生产中是不进行动作的，虽然安全仪表系统的各种检测仪表、控制系统都在正常的运转，但作为安全仪表系统最重要的一个环节——执行机构，却始终处于初始的安全工作状态。
工作状态的稳定性造成执行机构的切断阀长期处于不动作状态，其本身具有的缺陷、隐患以及非动作性故障都无法体现出来，甚至有的切断阀在长时间不动作过程中已经失效。当危险将要发生，安全仪表SIS系统做出应急安全处理，形成连锁事件的时候，作为最关键的执行机构却不动作，造成安全仪表系统失去作用，而无法避免装置的危险发生，使安全仪表系统成为摆设。
任何设备都有出现故障的时候，安全仪表系统也不例外。特别是现场的执行机构紧急切断阀，长期处于恶劣的现场生产环境中，经受温度、湿度、灰尘、振动、电磁干扰、雨水、油污，甚至外力破坏，其性能会逐渐下降，甚至突然失灵，触发连锁引起误动作，而造成处于安全状态下的生产突然终止，造成巨大的经济损失，甚至产生安全事故。
安全仪表系统现场执行器的这两大弊端，给安全仪表系统本身带来了不安全因素，所以安全仪表系统的设计本身都充分考虑了各种情况，尽可能的做到安全仪表系统各个环节的安全稳定性，如：现场工艺各种参数的检测大都使用了三取二的仪表检测模式;控制系统本身的各种卡件、网络通讯模块使用了双重甚至三重冗余模式;现场的执行机构使用了双气源和双电磁阀的模式。这种设计的目的是尽最大可能的减少因系统本身的硬件原因而引起的系统误动作触发连锁或不动作而不发生连锁的几率，最大程度的保证SIS系统自身的安全可靠性。
安全仪表系统这种自身的安全可靠性保证虽然能够降低系统的不稳定性却无法彻底消除系统各部分的缺陷、故障以及紧急情况下的故障排除。检测仪表系统由于使用了三取二的检测模式，在对仪表维护、维修、故障排除中可以单个的进行而不会对导致系统出现连锁动作状态。但现场的执行机构的紧急切断阀却无法在线进行维护和维修，这给生产的安全运行带来隐患。
安全仪表系统的执行机构突发故障而触发连锁，造成生产装置停车的事故时有发生。现就厂里一套柴油加氢装置加热炉燃气进料安全仪表系统中的紧急切断阀突发异常造成切断阀关闭，而使加热炉燃气进料被切断，造成加热炉系统连锁而产生停车事故的经过，紧急故障排除，以及后续的切断阀在线维护改进措施进行简单概述。
一、故障经过
2016年4月16日，厂内新建的一套120万吨/年柴油加氢装置正处于开车状态，晚9点43分，调度突然打来电话告知，加氢装置加热炉燃气进料阀连锁关闭，引起加热炉停车。接电话后仪表维修人员紧急赶往中控室查看状况，，到达中控室后操作人员告知，现场切断阀又自行的开启，为确保生产的安全仪表人员在中控室观察一个多小时，切断阀一直处于正常的开启状态。由于装置处于开车状态，工艺操作人员严禁仪表维修人员到现场查看切断阀上安装的两个电磁阀的状况，仪表人员在中控室查找故障原因未果，分析可能是安全仪表系统中加热炉连锁投入自动原因造成的，一再叮嘱中控操作人员开车期间，安全仪表回路要切除连锁投入旁路。
2016年4月16日晚11点25分，调度再次电话，说加氢加热炉燃气进料阀再次发生连锁，造成加热炉停车。赶往中控后，确认安全仪表系统中的燃气回路处于旁路状态，检查盘后接线处及保险正常，怀疑是安全仪表系统组态有问题（装置处于第一次开车，有一些程序出现错误），正在查找期间，切断阀自行回复正常，但在晚11点50分时切断阀再一次出现故障紧急关闭。仪表人员紧急赶往现场切断阀处查看，以求找到故障原因。
在对现场燃气切断阀上面的两个冗余电磁阀检查中发现，两电磁阀分别进水，其中一个电磁阀线圈已经烧坏，另一个也出现间歇性的电阻跳变，于是紧急更换两电磁阀后切断阀回复正常。
下图为出现故障的燃气紧急切断阀的现场图片，从图片中可以看到，供应加热炉的燃气管线上安装的连锁紧急切断阀没有工艺旁路管线，而后续的调节阀有工艺旁路管线，因此连锁紧急切断阀在生产过程中不具备离线维修的特征。
二、故障分析
在现场紧急故障处理过程中，寻找电磁阀进水的原因，是因为电磁阀上面的接线盒压盖没有完全固定，而切断阀上面十四米处有一加热炉废热利用饱和蒸汽排空管线，其排放口排出的废弃蒸汽水在下落过程中溅到切断阀上面的两个电磁阀上，从电磁阀上面的压盖渗入电磁阀内部，造成冗余的电磁阀一个损坏，一个处于间歇故障状态，从而造成切断阀间歇性的出现自动关闭，引起加热炉燃气切断造成停车。
下图为连锁紧急切断阀上各部分部件的功能，其主要分为三部分：
一是双电磁阀模式，其主要作用就是为了保证安全仪表系统在生产装置将要发生危险时，紧急切断工艺管线内介质的流动，达到安全停车的目的，设置双电磁阀是为了提高电磁阀本身的可靠性；二是切断阀开关气路的控制部分，其核心部件是一个气动的指挥阀——气控阀；三是切断阀本身开关的信号反馈，目的是实现安全仪表SIS系统的自动控制，以及工艺操作人员对现场阀门开关的确认。
进一步分析双电磁阀的气路构造，可以得出一个电磁阀失效不影响切断阀的安全运行，但如果两个电磁阀都失效，其电磁阀控制的气路将被切断，后续的气控阀将没有气动控制信号，而造成气控阀动作切换，引起切断阀动作。而这次故障的原因，就是两个电磁阀上方的密封盖没有禁锢到位，导致电磁阀外面的热水渗入电磁阀线圈，烧毁后面的2号电磁阀，前方的1号电磁阀也间歇性的出现故障，引发切断阀间歇性的误动作。
三、后续补救——在线维护故障排查
这次事故以后仪表人员高度重视，与工艺沟通想咋开车状态下彻底的把现场的所有的紧急连锁切断阀上的电磁阀仔细检查排查一边，已确认所有的切断阀的电磁阀都处于可靠状态。但工艺人员要求，在生产进行的状况下，不能现场检查电磁阀以防止在排查过程中人为的触发连锁，引起装置停车，最后协商得到一个方案，在仪表人员拿出一套预防应急措施情况下可以进行在线维护故障排查工作。，
要想制定保证生产的应急措施，那么就要保证切断阀在现场维护电磁阀中不会出现动作切换，那么就要围绕切断阀上的气控阀进行研究，首要做到的就是明白气控阀各部分的功能及工作原理。
下图就是气动阀气路中各部分的作用图
进一步分析气控阀的切换条件，可通过下图的标注来分析，正常运行状态下，双电磁阀带电，电磁阀输出的气路中有气控阀的气动仪表信号风，于是气控阀工作在气控状态绿色图示1。当两个电磁阀同时断电后，电磁阀的气路被切断，此时电磁阀输出到气控阀的气动仪表信号风通大气压力为零，于是气控阀处于初始的失气状态，此时气动阀状态发生切换为红色的图示2。
在制定应急处理预案中，仪表人员围绕的是怎样保证生产的安全连续进行，怎样确保排查工作中不会造成切断阀的异常关闭。最后在实际查看后想到了一个确保切断阀不会紧急切断的方法，在维护排查工作中得到了使用，确保切断阀的安全状态运行，现具体的分析如下。
根据现场切断阀上的气控阀的构造和工作原理，设计了一种确保电磁阀失效状况下，切断阀不动作的方案，那就是时刻保证处于切断阀开阀气缸的仪表风压力正常，那么可以把气控阀输出的关阀出口的接口卸下，使用一个软连接管连接到气控阀开阀泄压孔处。其连接图如下。
分析此时的工作原理，当维护电磁阀前，如果两个电磁阀保持良好，或者一个损坏另一个工作，那么气控阀的气动控制仪表信号风没有中断，其气控阀工作在正常的开阀状态，此时拆卸气控阀的关阀输出端，没有仪表风输出，连接好软管后，进行电磁阀的维护。
当一个电磁阀损坏，而在维护另一个好的电磁阀不当而造成两个电磁阀同时失效时，电磁阀控制的气控阀的气动控制仪表风被切断，气控阀进行状态切换，此时气控阀的气路输出变成关阀通风，开阀排大气，但由于用软管把气控阀的关阀端与开阀排大气端连接起来，此时气动阀输出的仪表风仍然通入切断阀开阀气缸侧，切断阀仍然处于开阀状态，保证了生产的安全连续进行。
当对紧急切断阀的两个电磁阀都维护维修完成，检测合格后，在拆掉连接软管，把气控阀的气路回复先前状态，此时就能安全完成了一个紧急切断阀的在线维护。同样的方法用这根软管可以进行其他的连锁切断阀的在线维护，而不会对生产造成任何影响。
通过对紧急连锁切断阀的这种在线维护，消除了安全仪表SIS系统本身硬件损坏而可能带来的误动作，而引发的停车事故，增强了安全仪表系统的安全稳定性，此种方法已经在厂内其余的安全仪表系统中推广使用。