部分行程測試在海洋平臺的應用研究

王乃民 劉鴻雁 趙笑寒

(海洋石油工程股份有限公司，天津 300451)

部分行程測試在海洋平臺的應用研究

王乃民 劉鴻雁 趙笑寒

(海洋石油工程股份有限公司，天津 300451)

針對關斷閥延長檢修周期引起的安全完整性等級降低的問題，通過對改善關斷閥安全完整性等級的方法進行分析研究，以及對現有部分行程測試方式的綜合比較，并結合海洋平臺應急關斷系統的設計要求，給出了關斷閥氣動回路式和定位器式部分行程測試在海洋平臺的應用方案。同時，對關斷閥采用部分行程測試前后的安全完整性等級進行了計算。驗證結果表明，部分行程測試能夠提高關斷閥的安全完整性等級，對海洋平臺延長停產檢修周期和提高生產能力具有一定幫助。

部分行程測試 海洋平臺 應急關斷系統 關斷閥 安全完整性等級 氣動回路 定位器

Pneumatic loop Positioner

0 引言

海洋平臺作為海上油氣田開發的主要設施，其生產運行環境極為惡劣，一旦發生事故，極易造成大量的人員傷亡、嚴重的經濟損失及海洋生態破壞。因此，為了更好地實現海洋平臺安全生產，建立一套性能安全可靠、動作響應及時的應急關斷系統(emergency shutdown system,ESD)尤為重要。

近年來，為提高海洋平臺的生產能力，增加經濟效益，在提高生產設備可靠性的同時，平臺停產檢修周期也由原來的1年延長到了2～3年甚至更長。這將導致應急關斷系統中有安全完整性等級(safety integrity level,SIL)要求的關斷閥長期處于“休眠”狀態。同時，海洋平臺的生產工藝往往具有高溫、腐蝕、振動及結垢等特點，因此關斷閥在需要執行安全保護動作時可能會產生“拒動”現象，這種情況可能導致災難性的后果。

部分行程測試是一種在線檢測關斷閥安全性的方法。它通過關斷閥從全開位置部分關閉10%～20%行程，然后再回到全開位置來檢查閥門故障情況，按一定的時間間隔周期性動作。通過周期性部分行程測試，可以延長關斷閥檢修周期，而不降低其安全完整性等級。

1 應急關斷系統

應急關斷系統是海洋平臺最重要的系統之一，用于提高工藝生產裝置及其輔助設施的安全操作，并在事故情況下關斷工藝系統，保護平臺人員和工程設施的安全，防止環境污染，將事故的損失降到最小[1]。

1.1 系統概述

ESD系統一般由工程師站(操作員站)、可編程控制器、輸入輸出模塊、現場檢測儀表、執行機構及應急盤等組成。它與火氣系統通過冗余安全網構成海洋平臺的安全儀表系統(safety instrumented system,SIS)。SIS通過物理網關接入冗余控制網，操作人員可以通過接入冗余控制網的工程師站對SIS系統進行管理。系統結構如圖1所示。

可編程控制器是ESD系統的核心部件，其接收火氣系統、現場檢測儀表、應急盤等外圍設備及相關平臺的危險確認信號，通過控制器邏輯運算，觸發相應的執行機構動作，并在工程師站人機界面和應急盤進行報警。

執行機構包括關斷閥、放空閥、關斷調節閥、井上(井下)安全閥、現場泵、電加熱器及現場控制盤。執行機構接收ESD系統指令，執行安全保護動作。

現場檢測儀表主要是安裝在工藝管線和設備上的各種變送器和開關元件，如壓力變送器、液位變送器、溫度變送器、壓力開關等，通過輸入/輸出模塊接入控制器。根據受保護設備在生產過程中的功能和用途不同，參數異常報警將觸發平臺的生產關斷或設備的單元關斷。

圖1 系統結構

此外，通過手動按下應急盤上的一級棄平臺、二級火氣、三級生產關斷按鈕，以及其他原因觸發的ESD 1～3級關斷都將關停本平臺生產系統。

單元關斷是本平臺最低級別的關斷，分為生產系統單元關斷和公用系統單元關斷。ESD 1～3級關斷均會觸發生產系統單元關斷，而公用系統單元關斷則由本平臺ESD 1～2級關斷觸發。單元關斷只關斷故障設備，并不影響其他設備的運行[2]。

1.2 安全完整性等級

ESD系統作為海洋平臺SIS的重要組成部分，它實時監測工藝過程的狀態，判斷危險條件，當工藝參數異常時執行安全關斷，保護人員和生產設施。ESD系統是靜態的、被動的，只有在危險情況發生時，才能夠執行保護動作。這樣的特點決定了系統的設計目標，即一方面能夠實現緊急關斷的功能，另一方面也必須具有較高的安全可靠性。

在IEC 61508和IEC 61511中，定義了一種衡量安全儀表系統安全可靠性的指標，即安全完整性等級(SIL)：在一定時間、一定條件下，安全儀表系統執行其所規定的安全功能的可能性。它是以上述標準中所涉及的反應失效概率(probability of failure on demand,PFD)為基準的一個重要的安全可靠性參數，用以表征安全儀表系統針對某一個特定的功能需求所能達到的風險降低程度。通過規定安全儀表系統需要的最低反應失效概率，使設備能夠在需要時成功執行設計所要求的安全功能[3-4]。

2 SIL分析

在對ESD系統進行SIL分析時，主要是根據標準IEC 61508和IEC 61511，確定系統的安全儀表功能(safety instrumented function,SIF)所需的SIL等級，并實現以下目標。

① 確保安全儀表功能設置合理。

② 確保安全保護功能可以完成，緩和不可避免的災害的風險。

③ 識別不能達到SIL等級要求的安全儀表功能，進而更改，確保安全儀表功能滿足安全完整性的要求。

④ 按照安全生命周期確保風險降低到可接受的范圍內。

2.1 SIL確定

IEC 61511標準中的保護層分析法(layers of protection analysis,LOPA)是一種理性的、客觀的和基于風險的評估工藝風險的半定量分析方法[5]，通過對現有保護措施的可靠性進行量化的評估，確定其消除或降低風險的能力。該方法由于考慮了不同獨立保護層的失效概率、初始事件、狀態修正和適用于不同業主的可接受風險而被廣泛應用。對ESD系統采用LOPA確定SIL的詳細步驟如圖2所示。

首先，把生產裝置劃分成原油處理系統、生產水系統、燃氣系統等不同的工藝系統。然后，確定各系統的受保護設備(equipment under control,EUC)。對每一個EUC分析其安全儀表系統的設置，進而分析并描述每一個安全儀表系統的安全儀表功能(SIF)。采用可靠性方塊圖方法，將每個安全儀表系統歸類為檢測儀表、控制器和執行機構。最后根據所有原因發生的可能性，以及造成的安全、環境、經濟后果及后果等級和針對該場景所設置的獨立保護層，確定出不同后果所需的不同SIL等級，選取最高的SIL等級作為該安全儀表功能最終的SIL目標。

對于SIL等級低于1的保護功能，通過基本工藝控制系統實現；而對于SIL等級大于或等于1的保護功能，則通過安全儀表系統實現[6]。

圖2 SIL確定步驟

2.2 SIL驗證

在對安全儀表功能確定了所需SIL等級后，要對安全儀表系統的現有配置進行定量計算，以驗證安全儀表系統的現有配置能夠達到所需SIL等級的要求。常用的安全完整性等級的驗證方法主要有可靠性框圖、故障樹分析和馬爾可夫模型。但是在工程項目的SIL驗證以及裝置的技術改造所進行的SIL驗證只需要利用IEC 61508或ISA TR84.00.02中的可靠性框圖進行計算即可，而且該框圖直觀，便于工程技術人員理解和使用。基于可靠性框圖的SIL驗證步驟如圖3所示[7-8]。

安全儀表系統作為保護操作人員以及生產設施安全不可或缺的一部分，在設置檢測儀表、控制器和執行機構時，充分考慮到可靠性的需要，對一些元件會采用冗余的設計方式。因此，在確定SIF以后，應判斷檢測儀表、控制器以及執行機構的邏輯關系，安全儀表系統的反應失效概率為其各組成元件的反應失效概率相加。

對ESD系統所有安全儀表功能SIL驗證結果進行分析，影響安全儀表系統SIL目標的主要因素是執行機構的PFD。因此，對于SIL不滿足要求的安全儀表系統，只有通過降低執行機構的PFD，安全儀表系統的SIL才最有可能符合設計目標。

關斷閥是ESD系統最多的執行機構，通過改進冗余配置或縮短測試周期均可以使PFD減小。但是，關斷閥大部分都安裝在生產系統的主工藝管線和關鍵設備上，如果縮短測試周期，則直接導致平臺停產周期變短，大大影響經濟效益；而增加關斷閥的冗余配置，一方面增加了生產成本，另一方面，在沒有安全措施的情況下在線操作關斷閥容易發生危險。可見，縮短測試周期和改進冗余配置都不是使關斷閥滿足SIL等級的最佳方法。

圖3 SIL驗證步驟

3 部分行程測試應用

目前，關斷閥的部分行程測試(partial stroke test,PST)主要有機械式、氣動回路式和定位器式，表1是對三種部分行程測試方式的綜合比較。

表1 部分行程測試方式比較

根據海洋平臺的獨特工況和應急關斷系統的設計要求，我們在對關斷閥設計部分行程測試功能時，主要研究應用氣動回路式和定位器式兩種方案。

3.1 氣動回路式

正常情況下，過濾減壓閥①調節后的儀表氣，一路通過手動閥③、PST電磁閥④、緊急關斷電磁閥⑤控制氣動先導閥⑦導通，另一路通過調速裝置⑥和快速泄放閥⑨與關斷閥執行機構連通。在彈簧作用力下，關斷閥處于打開狀態。在過濾減壓閥后設置安全閥②，ESD系統通過接線箱為緊急關斷電磁閥和PST電磁閥供電。

部分行程測試時，ESD系統給PST電磁閥通電。手動按下PST測試按鈕⑧，PST電磁閥得電，1、3端導通，氣動先導閥1、3端導通，關斷閥開始關閉。當閥門關閉20% 后，觸發與PST電磁閥連鎖的限位開關動作，PST電磁閥失電復位，1、2端導通，氣動先導閥1、2端導通，關斷閥復位，部分行程測試完成。

對于尺寸較大的閥門，為減小閥門關閉時間，通常在執行機構端設置快速泄放閥;同時，對于扭矩較大的閥門設置手動液壓泵⑩，克服手動關閥的困難。

氣動回路式行程測試在海洋平臺上已成功應用。氣動回路式的部分行程測試原理如圖4所示。

圖4 氣動回路式測試原理

3.2 定位器式

定位器式是目前比較新的方法，圖5是閥門定位器式的測試原理。

正常情況下，經過濾減壓閥①調節的儀表氣進入閥門定位器④，閥門定位器I/P調節后經緊急關斷電磁閥②、手動閥③、快速泄放閥⑤與關斷閥執行機構⑦連通。

部分行程測試時，ESD系統給出一個對應閥門80%開度的4～20 mA信號，電流信號經過閥門定位器的I/P轉成對應的壓力信號。閥門定位器開始調節與執行機構連通的氣壓，關斷閥開始關閉，行程傳感器⑥實時向定位器④提供用于控制算法的行程反饋信號。當關閉20%行程后，閥門定位器復位，關斷閥恢復初始狀態，部分行程測試完成。

圖5 定位器式測試原理

對于尺寸較大的閥門，為縮短閥門關閉時間而設置快速泄放閥，采用閥門定位器式的部分行程測試已成功應用在中國東海某項目上。

由于定位器式相比另外兩種方式具有“智能”的優點，因此其在海洋平臺上必將具有廣闊的應用前景。

3.3 SIL影響

ESD系統只有在基本工藝控制系統和人員干預無效時，才會執行緊急關斷，因此，在計算關斷閥的PFD時，應采用IEC 61508標準中的低要求操作模式。對于1oo1結構的關斷閥，其PFD為[8-9]：

PFD=λDtCE

(1)

(2)

(3)

式中：λ為失效率；λD為危險失效率；λDU為未檢測到的危險失效率；λDD為檢測到的危險失效率；T為檢測測試時間間隔；MTTR為平均恢復時間；tCE為等效平均停止工作時間。

部分行程測試(PST)不能檢測到關斷閥的全部故障。假設部分行程測試的診斷覆蓋率(diagnosticcoverage,DC)為70%，則剩余的30%的故障必須通過完全行程測試(fullstroketest,FST)來檢測[10]。

對于沒有冗余和自診斷要求的關斷閥，其PFD近似為：

(4)

而完全行程測試的PFD近似為：

(5)

式中：T1為部分行程測試的時間間隔；T2為完全行程測試的時間間隔。

從式(4)和式(5)可以看出，通過增加部分行程測試的測試頻率，可以在保證關斷閥安全完整性等級(SIL)的前提下，完全行程測試的周期延長為原來的3倍，從而為延長海洋平臺的停產檢修周期提供保障。

4 結束語

綜上所述，通過為關斷閥設置部分行程測試功能，降低了關斷閥的測試風險和測試失效可能性，在保證關斷閥SIL等級的前提下，延長了關斷閥的檢修周期和海洋平臺的停產檢修周期，從而使經濟效益最大化。

但是，部分行程測試不能測出全部的閥門故障模式，例如閥座的密封狀態等。部分行程測試只是完全行程測試的有效補充，平臺停產檢修時必須對關斷閥做完全行程測試，以確保整個系統的安全完整性。

[1] 海洋石油工程設計指南編委會.海洋石油工程設計指南(第3冊)(海洋石油工程電氣、儀控、通信設計)[M].北京：石油工業出版社，2009：315-316.

[2] 董海杰.浮式生產儲油輪應急關斷系統的設計[J].自動化儀表，2012，33(7)：75-78.

[3] 林斌，劉赟.海洋工程平臺應急關斷系統安全完整性分析[J].船舶與海洋工程，2014(1)：53-55.

[4] 黃文君，何偉挺，邊俊.安全儀表系統的功能安全設計[J].自動化儀表，2010，31(7)：25-28.

[5] 李俊，劉鴻雁.SIL方法比較及LOPA在海洋平臺的應用[J].自動化與儀表，2013(7)：5-7.

[6] 朱春麗，洪毅，丁傳暉.海洋石油平臺安全儀表系統安全完整性等級評估[J].化工自動化及儀表，2014，41(4)：410-413.

[7] ISA.ISA-TR84.00.02 Safety instrumented functions(SIF)-safety integrity level(SIL)[S].Instrumentation,Systems,and Automation Society,2002.

[8] International Electrotechnical Commission.IEC 61508-6 Functional safety of electrical/electronic/programmable electronic safety-related systems, part 6: guidelines on the application of IEC 61508-2 and IEC 61508-3[S].International Electrotechnical Commission,2010.

[9] ISA.ANSI/ISA-TR96.05.01 Partial stroke testing of automated block valves[S].Instrumentation,Systems,and Automation Society,2008.

[10]王立奉.第十七講 安全儀表系統中緊急切斷閥的部分行程測試[J].儀器儀表標準化與計量，2009(5):9-14.

Application Research on the Partial Stroke Test for Offshore Platform

Aiming at the problem that the safety integrity level (SIL) of shutdown valve decreased because of extending the repair cycle, the methods for improving SIL of the shutdown valve are analyzed and researched. Through comprehensive comparison of existing partial stroke test (PST) methods and combining with the design requirements of offshore emergency shutdown system, the application schemes of the pneumatic loop type PST and positioner type PST for shutdown valve in offshore platform are proposed. In addition, the SIL of shutdown valve before and after PST is calculated. The result of verification shows that the PST can increase the SIL of shutdown valve; this is helpful for extending the repair cycle and enhancing the production capability.

Partial stroke test(PST) Offshore platform Emergency shutdown system(ESD) Shutdown valve Safety integrity level(SIL)

王乃民(1980-)，男，2008年畢業于中國石油大學(華東)信號與信息處理專業，獲碩士學位，工程師；主要從事儀表控制、火氣探測及安全儀表系統的設計與研究。

TP277

A

10.16086/j.cnki.issn1000-0380.201504009

修改稿收到日期：2014-09-19。