加氢反应器属于高压临氢重大危险源,压力是核心保护变量,不是简单冗余,分 3 层逻辑,结合你前面整套仪表体系:
反应器高高压力联锁(PSHH)属于SIL2 安全功能,目的是超压时触发泄压 / 停机,防止反应器超压爆炸。
只装 1 台:单点失效(膜片氢渗透漂移、引压堵塞、变送器电路故障、供电 / 卡件故障),要么误跳、要么该动作时不动(危险失效),PFDavg 无法满足 SIL2 要求。
行业标准常规方案:三取二(2oo3)三台独立变送器、三组独立引压阀组、独立卡件通道。任意一台故障不影响联锁;两台同时超标才触发联锁,兼顾防误动、防拒动。
补充:两台二取一(1oo2)也有用,但误报警率偏高;反应器主流是 2oo3。 重点:三个取压口必须分开开孔,不能共用一个取压嘴,防止取压口堵塞造成三台同时失效(共因失效 CCF)。
前面提到:临氢镀金膜片会缓慢氢渗透漂移,曲线是单向慢飘,单台表根本分不清:是反应器真的升压,还是变送器自己飘了。
单台:DCS 看到压力慢慢上涨,无法判断真假,要么不敢报警、要么频繁假报警。
三台:做相互偏差比对。一台偏离另外两台 → 判断为仪表故障,直接标记仪表异常,不触发工艺联锁;两台同步上涨,才判定工艺真实压力上升。
这是加氢反应器独有的需求,普通罐、管线测点要求低很多。
反应器内部是氢气 + 高温油,15/25MPa 等级:
引压管容易出现铵盐堵塞、凝油积液;
镀金膜片存在镀层损伤、氢渗透漂移风险;
一旦信号失准,安全阀、泄压系统、进料切断联锁全部失去判断依据。
安全阀本身是最后一道机械兜底,但安全阀有起跳偏差、回座问题,不能替代仪表 SIS 联锁。
❌ 错误做法:一台表信号一分为二,一路 DCS、一路 SIS。共用膜盒、共用引压,单点失效同时丢监测 + 联锁。 ✅ 标准做法(反应器): 3 台独立变送器,信号同时送 DCS+SIS:
SIS:2oo3 高高联锁
DCS:三值比对、取中值用于趋势、报警,单台偏差告警(仪表故障预警)
Plan53 阻封罐:高危泵一般是【变送器(趋势)+ 独立压力开关(硬联锁)】,不用三取二;
反应器:风险等级高一个量级,安全规范要求独立多测点表决,不接受单表 + 开关方案。
表格
| 配置 | 安全风险 | 漂移识别能力 | 适用位置 |
|---|---|---|---|
| 单台变送器 | 单点失效,拒动 / 误动风险高;不满足 SIL2 | 无法区分漂移和真实压力 | 禁止用于反应器压力联锁测点 |
| 2 取 1(1oo2) | 危险失效低,但误报警概率偏高 | 两台可比对 | 次要高压容器,很少用于反应器 |
| 3 取 2(2oo3) | 满足 SIL2,误动、拒动都可控 | 三值比对,精准识别单台仪表漂移 | 加氢反应器压力标准配置 |
反应器压力不单台,核心两点:一是 SIL 安全回路需要表决,规避单点失效;二是临氢工况下,靠多表互相校验,把镀金膜片漂移和真实工艺超压分开。
