针对 PLAN52 / 53A/B/C 双端面机械密封隔离液罐，液位代表隔离液存量，液位下降 = 隔离液向外泄漏；分两种泄漏路径：内侧密封（靠近工艺介质）、外侧密封（靠近大气）。液位持续走低，是机封失效的递进式过程，不是一瞬间损坏。

一、密封罐液位逐步降低，会发生什么（故障演化链条）

前提：PLAN53 是加压隔离液系统，罐内氮气压力高于密封腔工艺压力；PLAN52 是无压缓冲罐。

1. 早期：液位小幅下降（预报警区间）内侧主密封发生微泄漏：高压隔离液穿过主密封端面，窜入工艺介质；或者外侧密封泄漏，隔离液向外跑损。 此时机封还可以工作，没有立即停机风险，但代表密封已经存在损伤，属于早期征兆。如果及时补液、排查密封，可以避免非计划停机。

2. 中期：液位持续走低，隔离液罐液相空间变小罐内气相氮气开始进入隔离液管线，气体进入密封腔。 密封端面依靠隔离液形成液膜润滑冷却；一旦氮气窜入密封面，液膜被破坏，端面干摩擦开始，密封摩擦副温度快速上升。

现象：冲洗流量开始波动、忽大忽小，就是前面聊过的冲洗流量异常前兆。

3. 后期：液位过低，隔离液供给不足

• 密封端面失去润滑冷却，动静环快速磨损、热裂、变形；

• PLAN53 加压系统，氮气直接穿过密封，窜入泵工艺侧；

• 若是有毒、易燃易爆工艺介质：一旦主密封彻底失效，工艺介质会穿过二级密封，向大气侧泄漏，出现危险介质外泄风险。

• 最终结果：机封彻底损坏，泵介质泄漏，被迫停机；加氢、有毒介质场景会带来安全环保事故。

区分：

• PLAN53A/B/C（加压隔离）：液位低带来氮气气窜风险，伤害是爆发式的；

• PLAN52（无压缓冲罐）：液位低主要是隔离液耗尽，工艺介质往罐侧窜，没有氮气窜入的风险，恶化速度相对慢一点，但同样会烧毁机封。

补充反向现象：液位异常上涨，是工艺介质向内泄漏进入隔离罐，同样是密封损坏信号，很多现场只关注低液位，忽略高液位风险。

二、必须自动报警吗？报警分三级：预报警、低液位报警、联锁停机

参考 API‑682 工程实践、石化炼化机封设计规范，不是所有工况都直接联锁停机，但几乎所有 PLAN52/53 密封罐都要求配置自动报警，关键机泵进一步增加联锁。

1）普通辅助泵（介质无毒、非易燃易爆、停机损失小）

✅必须：低液位自动报警（DCS 声光报警或者现场声光报警器）❌不强制做自动停机联锁 逻辑：报警通知操作人员现场补液、排查泄漏；泵可以短时继续运行，择机检修。

禁止方案：完全没有自动报警，只靠人员现场巡检看磁翻板。巡检存在时间窗口，两班倒可能数小时才巡检一次，微小泄漏持续发展，会直接把隔离液耗光。

2）重要工艺泵、连续运行泵，介质可燃 / 有毒，中等风险

✅必须配置：低液位预报警 + 低液位报警，DCS 自动报警，优先安排处置，不直接联锁停机。 作用：液位下降到第一阈值，就提醒操作员，争取处置窗口，避免不必要的联锁跳机。

很多装置踩坑：直接把联锁点设置在刚刚开始下降的液位，造成频繁误停机。

3）关键高危机组：加氢装置、高温高压、有毒有害介质、SIL 相关回路（PLAN53A/B/C 居多）

✅配置三级：

1. 低液位预报警：提醒缓慢泄漏，提前干预；

2. 低液位报警：泄漏已经明显，紧急处置；

3. 低低液位硬接点联锁停机（独立开关，不依赖变送器模拟量） 当液位到 “低低”，罐内已经有大量气相，继续运行会有介质泄漏安全风险，触发泵停机。

重要工程原则：

• 预报警、报警可以用连续液位变送器 4‑20mA；低低联锁停机，优先采用独立硬接点液位开关，不直接用 DCS 模拟量做唯一联锁源，规避卡件、电缆故障。

• 磁翻板配套独立磁开关，或者独立浮球开关作为联锁硬接点来源。

三、常见现场误区复盘

1. “有磁翻板就地看就够了，不用远传报警” 巡检是间断的，泄漏发生在两次巡检之间，隔离液可以在几小时内耗尽，等现场发现时机封已经损坏。就地指示不能替代自动报警。

2. 只设置低液位报警，完全不设置高液位报警 内侧密封反向泄漏，工艺介质窜入隔离罐，液位上涨，隔离液被污染，密封性能劣化，同样会造成机封失效。

3. 把液位低联锁设置得和报警几乎同一个点 没有操作窗口，一旦真实发生缓慢泄漏，直接跳机，没有机会补液处置。预报警→报警→低低联锁，三者之间要留有足够液位间隔。

4. 只靠差压液位变送器模拟量做联锁 仪表漂移、电缆故障，会出现假液位，会发生该联锁不动作，或者误停机。高危工况需要独立硬接点开关。

5. PLAN53 系统忽视氮气窜入的风险 很多人以为液位还没到 0 就没事，实际液位下降到一定高度，气相氮气就会进入冲洗管线，已经开始损伤密封，不需要等到液位完全归零。

四、简明选型 & 逻辑落地建议

1. PLAN52/53 隔离液罐，无论机泵重要等级，都建议配置自动远传报警；只靠现场人工巡检属于设计短板。

2. 低‑低液位联锁不是标配，按介质危险性、机组重要等级决定是否投用；高危加氢、有毒介质必须配置独立硬接点低低联锁。

3. DCS 逻辑建议配置：

• 低液位预报警：液位开始下降，提示关注、补液；

• 低液位报警：泄漏明显，需要现场检查密封；

• 低‑低液位（硬接点）：达到危险液位，联锁停机；

• 同时配置高液位报警，识别工艺介质窜入隔离罐。

4. 双重仪表配置场景（磁翻板 + 双法兰差压），增加液位偏差报警，两台仪表读数偏差过大，直接报警，识别单台仪表卡滞、漂移故障。

核心总结： 密封罐液位低≠立刻爆炸停机，但代表密封正在受损；自动报警是必须的安全手段，用来捕捉缓慢泄漏；联锁停机是最后一道防线，只给高危工况使用。只依赖人工巡检，属于重大运维风险点。