基于動(dòng)態(tài)模擬的常壓蒸餾裝置SIL分析

王 雪，崔 哲，田文德

(青島科技大學(xué) 化工學(xué)院，山東 青島 266042)

石油化工行業(yè)工藝流程復(fù)雜，操作條件嚴(yán)格，物料多易燃、易爆，其對(duì)安全的要求相當(dāng)嚴(yán)格[1-2]。石油化工行業(yè)中常壓塔是研究的重點(diǎn)。2016年胡謹(jǐn)秋等[3]提出了格蘭杰因果關(guān)系檢驗(yàn)，并將其應(yīng)用于常壓蒸餾裝置的故障診斷。2018年程光旭等[4]基于Aspen Plus模擬，實(shí)現(xiàn)了對(duì)常壓塔頂系統(tǒng)初始冷凝水的pH值預(yù)測(cè)，為原油蒸餾常壓裝置的腐蝕預(yù)測(cè)與控制提供了科學(xué)依據(jù)。動(dòng)態(tài)模擬能夠?qū)r(shí)間變量引入系統(tǒng)中，將控制理論、動(dòng)態(tài)數(shù)據(jù)處理及熱力學(xué)模型等有效地結(jié)合起來[5]。因此，2012年Luyben使用Aspen Dynamics研究了連續(xù)攪拌反應(yīng)釜[6]和精餾塔[7]的動(dòng)態(tài)安全響應(yīng)時(shí)間。2017年凌昊等[8]基于Agrawal分壁精餾塔的穩(wěn)態(tài)分析結(jié)果，在Aspen Dynamics中建立了5×5組分控制結(jié)構(gòu)，對(duì)精餾塔進(jìn)行了有效地控制。

安全儀表系統(tǒng)正廣泛應(yīng)用于過程工業(yè)中，保護(hù)人員、環(huán)境和物質(zhì)資產(chǎn)免受危險(xiǎn)事件的影響[9]。IEC61508要求在安全系統(tǒng)設(shè)計(jì)之前必須選擇合理的安全完整性等級(jí)(SIL)[10]，用于指定安全系統(tǒng)執(zhí)行的完整性要求。SIL有4個(gè)等級(jí)，其中SIL1安全要求最低，SIL4安全要求最嚴(yán)格。對(duì)于SIL等級(jí)小于1的聯(lián)鎖回路，定義其SIL為N/A，默認(rèn)不需要設(shè)置聯(lián)鎖回路。自2005年起，國內(nèi)外有關(guān)安全評(píng)價(jià)公司合作對(duì)首套國產(chǎn)加氫裂化裝置進(jìn)行SIL評(píng)估，并基于評(píng)估結(jié)果提出一系列建設(shè)性的建議[11]。2013年Kim等[12]根據(jù)IEC61508，由危害分析與風(fēng)險(xiǎn)評(píng)估得出安全要求，通過失效模式影響和診斷分析對(duì)火焰掃描系統(tǒng)進(jìn)行了SIL評(píng)估。2016年Torres-Echeverria等[13]比較了保護(hù)層分析(Layers of protection analysis,LOPA)與風(fēng)險(xiǎn)圖的優(yōu)缺點(diǎn)，證明了LOPA方法是一種比風(fēng)險(xiǎn)圖更為嚴(yán)密和綜合的方法，但二者均未能處理常見故障。IEC61508和IEC61511提出了用于確定特定安全功能SIL定級(jí)的各種方法，但由于模型中的不確定性，這些方法針對(duì)相同的安全功能會(huì)得到不同的目標(biāo)SIL。此外，安全分析雖然是石油化工過程評(píng)估的重要手段，但近年來的石油化工過程分析多以能量和經(jīng)濟(jì)等的優(yōu)化為主[14-15]。因此，針對(duì)上述研究所存在的問題，筆者提出Dynamics-SIL(Dyn-SIL)動(dòng)態(tài)風(fēng)險(xiǎn)分析方法，并將其應(yīng)用于常壓塔。首先采用傳統(tǒng)的定性方法對(duì)常壓塔頂壓力聯(lián)鎖回路進(jìn)行SIL評(píng)估，然后通過動(dòng)態(tài)拉偏系統(tǒng)參數(shù)，模擬風(fēng)險(xiǎn)發(fā)生時(shí)現(xiàn)場(chǎng)的真實(shí)情況。并對(duì)蒸汽云爆炸情況進(jìn)行了討論，計(jì)算危害的影響范圍，得出SIL評(píng)估結(jié)果。相比于傳統(tǒng)的SIL分析方法，Dyn-SIL能夠?qū)崟r(shí)準(zhǔn)確地定量分析SIL等級(jí)。

1 實(shí)驗(yàn)原料

本實(shí)驗(yàn)中使用的原料主要為馬林原油和多巴原油。馬林原油原產(chǎn)地巴西；多巴原油產(chǎn)自多巴油田。2種原油的主要性質(zhì)如表1所示。

表1 馬林(Malin)原油和多巴(Doba)原油的主要性質(zhì)Table 1 Important properties of Malin crude oil and Doba crude oil

1)Before dehydration

2 常壓蒸餾裝置模擬

2.1 穩(wěn)態(tài)模擬

Aspen Plus是集穩(wěn)態(tài)模擬和動(dòng)態(tài)模擬于一身的煉油廠建模和仿真工具[16]。該軟件可對(duì)大量虛擬組分進(jìn)行計(jì)算，適合模擬原油常壓蒸餾過程。常壓裝置在常壓條件下通過蒸餾將原油中的汽油、溶劑油、柴油餾分切割出來，達(dá)到生產(chǎn)合格產(chǎn)品及部分催化裂化原料的目標(biāo)。在常壓裝置工藝流程中，原油的種類影響著裝置運(yùn)行參數(shù)的選取。本常壓裝置選用質(zhì)量混合比為1/1的多巴原油和馬林原油，采用PetroFrac及Flash 2模型模擬常壓塔及閃蒸塔。筆者選擇Braun K10[17]為物性方法，利用Aspen Plus根據(jù)工廠DCS圖及實(shí)際數(shù)據(jù)實(shí)現(xiàn)了常壓塔的穩(wěn)態(tài)模擬，從而方便其導(dǎo)入動(dòng)態(tài)，分析各變量的變化情況，并以此為依據(jù)進(jìn)行SIL定級(jí)。常壓裝置模擬流程如圖1所示。穩(wěn)態(tài)模擬結(jié)果如表2所示。

圖1 常壓蒸餾裝置穩(wěn)態(tài)模擬流程圖Fig.1 Flow diagram of the atmospheric distillation unit for the steady-state simulation

表2 常壓裝置流量及溫度模擬數(shù)據(jù)與真實(shí)數(shù)據(jù)對(duì)比Table 2 Comparison of simulation data of flow and temperature with real data in the atmospheric column

由表2中模擬結(jié)果與設(shè)計(jì)值的比較可以看出，各物流的流量和溫度模擬值與實(shí)際值基本一致，符合實(shí)際工廠生產(chǎn)情況，真實(shí)地還原了實(shí)際工藝。

2.2 動(dòng)態(tài)模擬

圖2為根據(jù)工廠控制需要添加控制器的常壓蒸餾裝置動(dòng)態(tài)模擬流程圖。

常壓裝置產(chǎn)品多易燃易爆，因此塔頂溫度、壓力的正常與否對(duì)流程的安全運(yùn)行至關(guān)重要。筆者通過動(dòng)態(tài)擾動(dòng)，研究進(jìn)料流量、壓力、組成以及塔頂餾出量的變化對(duì)蒸餾過程的影響。圖3為未添加控制器時(shí)常壓蒸餾過程增加10%的原油進(jìn)料流量擾動(dòng)引起的塔頂、塔底、冷凝器三者的壓力、溫度及塔釜液位變化。

由圖3可知，面對(duì)外來擾動(dòng)，無控制器時(shí)塔的溫度、壓力均持續(xù)增長(zhǎng)，塔釜液位也發(fā)生非正常波動(dòng)，危險(xiǎn)性極高。為此，筆者根據(jù)工廠實(shí)際安全需要添加了塔底溫度、塔頂壓力、進(jìn)料流量等控制器，控制器的控制效果直接影響裝置的危害發(fā)生概率。動(dòng)態(tài)模擬能夠?qū)λ?nèi)變量實(shí)時(shí)觀測(cè)，通過添加擾動(dòng)，觀察塔的壓力、溫度及塔底液位的變化情況，依據(jù)變化情況判斷現(xiàn)有控制器是否可起到安全控制的作用，然后通過參數(shù)拉偏，確定控制器控制效果及面對(duì)外來擾動(dòng)各變量的變化情況。

圖2 添加控制器的常壓蒸餾裝置動(dòng)態(tài)模擬流程圖Fig.2 Flow diagram of atmospheric distillation unit with controllers

圖3 常壓蒸餾裝置無控制器時(shí)原油進(jìn)料擾動(dòng)的影響Fig.3 Influence of crude oil feed disturbance without controller in the atmospheric distillation unit(a)Change of p;(b)Change of TT and TCon;(c)Change of TB;(d)Change of LBpT—Pressure at top of atmospheric column;pB—Pressure at bottom of atmospheric column;pCon—Condenser pressure;TT—Temperature at top of atmospheric column;TCon—Condenser temperature;TB—Temperature at bottom of atmospheric column;LB—Liquid level at bottom of atmospheric column

圖4為運(yùn)行1.5 h時(shí)增加10%的原油進(jìn)料流量擾動(dòng)引起的塔頂、塔底、冷凝器三者的壓力、溫度及塔釜液位變化情況。可見正常狀態(tài)下控制器控制良好，雖然在1.5 h時(shí)面對(duì)擾動(dòng)塔的壓力、溫度，塔釜液位發(fā)生了一定程度的變化，但在控制器的調(diào)節(jié)作用下，于第4 h恢復(fù)平穩(wěn)運(yùn)行。此時(shí)，塔釜液位恢復(fù)初始值，塔頂壓力、溫度降低在可接受范圍內(nèi)，因此在擾動(dòng)較小時(shí)控制器達(dá)到了預(yù)期的控制效果。

圖4 常壓蒸餾裝置有控制器時(shí)原油進(jìn)料擾動(dòng)影響Fig.4 Influence of crude oil feed disturbance with controller in the atmospheric distillation unit Same legends as in Fig.3

3 SIL分析

GB/T 20438—2006將SIL定義為一定時(shí)間、一定條件下，安全相關(guān)系統(tǒng)執(zhí)行其所定義的安全功能的可靠性[18]。SIL評(píng)估作為一種工程風(fēng)險(xiǎn)分析方法，對(duì)工藝危險(xiǎn)性、設(shè)備可靠性及保護(hù)充分性進(jìn)行整合，具有指導(dǎo)性意義[19]。筆者利用動(dòng)態(tài)模擬對(duì)SIL進(jìn)行定量分析，并對(duì)比了傳統(tǒng)SIL分析與Dyn-SIL分析的準(zhǔn)確性。

3.1 傳統(tǒng)SIL定性分析方法

傳統(tǒng)的SIL定性分析方法是專家通過學(xué)科知識(shí)與經(jīng)驗(yàn)商討后，對(duì)某一事故造成的影響概率進(jìn)行的分析。以往研究表明，塔內(nèi)溫度、壓力過高是塔設(shè)備容易出現(xiàn)的安全問題，而常壓蒸餾裝置包含多種危險(xiǎn)性原料、中間料及最終產(chǎn)品。管線、換熱器、泵及常壓塔法蘭密封處都有發(fā)生泄漏的可能，從而導(dǎo)致爆炸。據(jù)有關(guān)數(shù)據(jù)顯示[20]，爆炸頻率約為10-1。因此筆者參考已有專家經(jīng)驗(yàn)對(duì)圖5所示的常壓塔頂壓力高-高聯(lián)鎖回路進(jìn)行分析。

圖5為常壓塔頂壓力高-高聯(lián)鎖切斷蒸汽進(jìn)料回路和塔頂壓力高-高聯(lián)鎖切斷原油進(jìn)料回路。聯(lián)鎖回路由傳感器、邏輯單元和執(zhí)行單元組成。當(dāng)塔頂壓力高于基本控制器的控制能力時(shí)，控制器失效，常壓塔頂壓力表PI1201監(jiān)測(cè)到壓力的非正常變化后，將信號(hào)傳遞給邏輯單元，邏輯單元根據(jù)壓力變化情況指導(dǎo)切斷常壓塔進(jìn)料閥XV3104A和蒸汽進(jìn)料閥XV3104B。

冷凝器失效、蒸汽進(jìn)料量增大及原油進(jìn)料量減少均有可能導(dǎo)致塔頂壓力異常。參考已有專家經(jīng)驗(yàn)[21]，塔頂壓力異常可能導(dǎo)致設(shè)備超壓泄漏，引起火災(zāi)爆炸造成人員傷亡，后果等級(jí)為4，即界內(nèi) 1～2 人死亡或5人永久失能傷害；裝置單元外泄，對(duì)環(huán)境造成的后果等級(jí)為2；損失0～10000元，對(duì)財(cái)產(chǎn)造成的后果等級(jí)為1。根據(jù)IEC61508及不完全統(tǒng)計(jì)，SIL定級(jí)中壓力過高造成的目標(biāo)風(fēng)險(xiǎn)值為10-5。此時(shí)，中間事件的可能性為10-4，要求失效概率(Probability of failure on demand,PFD)與中間事件可能性的乘積為目標(biāo)風(fēng)險(xiǎn)值[22]，因此計(jì)算可得要求失效概率為10-1，由表3可得SIL等級(jí)為 N/A。同理可得，環(huán)境完整性等級(jí)及財(cái)產(chǎn)完整性等級(jí)均為 N/A，即塔頂無需設(shè)置聯(lián)鎖回路。將上述分析所得概率列入表4。

圖5 常壓蒸餾裝置壓力高-高聯(lián)鎖回路Fig.5 High-high pressure interlock circuit of the atmospheric distillation unit

表3 安全完整性等級(jí)(SIL)與要求失效概率(PFD)Table 3 Safety integrity level (SIL)and probability of failure on demand (PFD)

表4 常壓塔頂聯(lián)鎖回路傳統(tǒng)SIL分析Table 4 Traditional SIL analysis of atmospheric pressure column interlocking loop

傳統(tǒng)的SIL分析是一種定性的分析方法，主觀性強(qiáng)。因此，筆者提出了定量分析方法Dyn-SIL對(duì)相同的回路重新進(jìn)行SIL定級(jí)。

3.2 Dyn-SIL分析

因基本過程控制系統(tǒng)(Basic process control system,BPCS)與初始事件頻率無關(guān)，故2.2節(jié)中所加控制器可視為獨(dú)立保護(hù)層(Independent protective layer,IPL)。獨(dú)立保護(hù)層的失效頻率是指在特定時(shí)間間隔內(nèi)，某一系統(tǒng)或元件針對(duì)要求指令不能正確地做出反應(yīng)的概率。目前國際上有數(shù)個(gè)組織對(duì)設(shè)備失效頻率進(jìn)行統(tǒng)計(jì)并在業(yè)內(nèi)發(fā)布，包括英國HCR(Hydrocarbon release)數(shù)據(jù)庫、OREDA數(shù)據(jù)庫、E&P論壇數(shù)據(jù)庫等。參考其統(tǒng)計(jì)數(shù)據(jù)可知，BPCS對(duì)設(shè)備的失效頻率為0.10。下面以原油進(jìn)料壓力擾動(dòng)為例說明Dyn-SIL分析過程。圖6為增加10%原油進(jìn)料壓力擾動(dòng)時(shí)塔頂產(chǎn)品的質(zhì)量流量變化情況。

圖6 常壓蒸餾裝置壓力擾動(dòng)的影響Fig.6 Effect of pressure disturbance in the atmospheric distillation unitF—Mass flow;F1—Mass flow of gas on the top of this column;F2—Mass flow of gasoline on the top of this column

由圖6可知，進(jìn)料壓力升高時(shí)，塔頂天然氣產(chǎn)量降至為0，而汽油產(chǎn)量?jī)H增加了0.51%，故總產(chǎn)量降低。當(dāng)塔頂未設(shè)安全閥時(shí)超壓無法釋放，嚴(yán)重時(shí)會(huì)導(dǎo)致塔設(shè)備損壞，造成巨大的經(jīng)濟(jì)損失和人員傷亡。設(shè)置安全閥時(shí)，雖然降低了危險(xiǎn)發(fā)生的概率，但泄放量的計(jì)算較為復(fù)雜。安全閥的類型、安裝位置、故障不同，其泄放量的計(jì)算方式也會(huì)發(fā)生變化。泄漏公式中潤(rùn)濕面積、最大傳熱量、混合物的汽化潛熱、比熱容等數(shù)據(jù)不易獲得，增大了計(jì)算的難度。基于此，通過動(dòng)態(tài)模擬再現(xiàn)實(shí)際工藝流程，實(shí)時(shí)監(jiān)測(cè)動(dòng)態(tài)數(shù)據(jù)，可以方便地觀察每時(shí)每刻泄放量的大小。然后通過拉偏參數(shù)，就可以快速地觀察泄放量的變化情況。

圖2中的PV即為所添加的安全閥，閥門直徑為0.30 m，安全閥的控制閥特性(Valve characteristics)設(shè)置為全啟式(Quick-opening)。即當(dāng)安全閥入口壓力達(dá)到其設(shè)定壓力時(shí)，閥瓣迅速上升至最大高度，最大限度地排出超壓物料。在控制器的控制作用下，安全閥的泄放量與溫度、壓力的變化情況如圖7所示。

圖7為使用動(dòng)態(tài)模擬添加20%的蒸汽進(jìn)料流量擾動(dòng)使塔頂溫度、壓力升高的情況。由圖7可知，雖然塔頂溫度、壓力升高但并未持續(xù)增長(zhǎng)，而是在可接受范圍內(nèi)恢復(fù)了平穩(wěn)運(yùn)行。面對(duì)擾動(dòng)，泄放量從12.00 kg/h增大到了14.00 kg/h。因產(chǎn)物多易燃易爆，故安全閥泄放物可能在塔頂與空氣混合造成蒸汽云爆炸，對(duì)鄰近設(shè)備危害較大。但因泄漏量很少，故爆炸概率很低。通過計(jì)算，其對(duì)方圓30.00 m的危害情況如圖8所示[23-25]。可見距離常壓塔0～10.00 m 的范圍內(nèi)，爆炸對(duì)鄰近設(shè)備的影響大于80%；當(dāng)超過15.00 m時(shí)，其影響低于40%。

筆者采用Dyn-SIL對(duì)常壓塔頂壓力聯(lián)鎖回路進(jìn)行評(píng)估，與傳統(tǒng)SIL分析中造成塔頂壓力高-高的原因相同，事故引發(fā)原因的發(fā)生頻率一致。但事故發(fā)生后造成的后果等級(jí)不同，Dyn-SIL通過定量分析得出的后果等級(jí)更為嚴(yán)重。參考IEC61508第五部分有關(guān)風(fēng)險(xiǎn)的基本概念與安全完整性關(guān)系，其概率在表5中列出。

表5為冷凝器失效、蒸汽進(jìn)料量增大及原油進(jìn)料量減少等原因?qū)е滤攭毫Ξ惓r(shí)的Dyn-SIL分析。參考中國石油化工行業(yè)風(fēng)險(xiǎn)矩陣及后果嚴(yán)重性等級(jí)說明，對(duì)于蒸汽云爆炸造成的后果等級(jí)定為5，即界區(qū)內(nèi)3～9人死亡，10～50人重傷。且由圖6可知，當(dāng)流量增大時(shí)，塔頂產(chǎn)品產(chǎn)量總體呈下降趨勢(shì)。天然氣售價(jià)按市售價(jià)3.10元/m3計(jì)算，每年由此造成的直接經(jīng)濟(jì)損失為1.36×106元左右，因此由后果嚴(yán)重性等級(jí)可得出其對(duì)經(jīng)濟(jì)造成的后果等級(jí)為3。塔頂泄放物會(huì)對(duì)當(dāng)?shù)毓苍O(shè)施的日常運(yùn)行造成干擾，由后果嚴(yán)重性等級(jí)說明可得出其對(duì)環(huán)境造成的后果等級(jí)為2。獨(dú)立保護(hù)層通過BPCS及安全閥來降低事故發(fā)生的可能性。根據(jù)IEC61508及不完全統(tǒng)計(jì)，SIL定級(jí)中壓力過高造成的目標(biāo)風(fēng)險(xiǎn)值為10-6。在其他條件不變的情況下，不加安全閥時(shí)，塔頂壓力過高無法釋放，從而造成塔設(shè)備損壞，物料大量外泄，危險(xiǎn)發(fā)生概率增加。此時(shí)，中間事件的可能性為10-2，計(jì)算可得出要求失效概率為10-4，因此SIL等級(jí)為3。添加安全閥時(shí)，中間事件可能性為10-4，此時(shí)要求失效概率為10-2，SIL等級(jí)為1。環(huán)境完整性等級(jí)低于1，財(cái)產(chǎn)完整性等級(jí)低于1。風(fēng)險(xiǎn)不能被接受，建議增加塔頂壓力高-高聯(lián)鎖回路。因此，對(duì)裝置進(jìn)行SIL定級(jí)有利于把握安全儀表系統(tǒng)的設(shè)計(jì)、選型、配置、測(cè)試，進(jìn)而得以降低風(fēng)險(xiǎn)和成本，確保裝置的安全運(yùn)行。

圖7 常壓蒸餾裝置蒸汽進(jìn)料擾動(dòng)的影響Fig.7 Influence of steam feed disturbance in the atmospheric distillation unit(a)Change of TB;(b)Change of pT;(c)Leakage changeTB—Temperature at bottom of atmospheric column;pT—Pressure at top of atmospheric column

圖8 蒸汽云爆炸的影響Fig.8 Influence of steam cloud explosionD—The distance between the target and the atmospheric column

表5 常壓塔頂聯(lián)鎖回路Dyn-SIL分析Table 5 Dyn-SIL analysis of atmospheric pressure column interlocking loop

3.3 常壓蒸餾裝置聯(lián)鎖的SIL分析結(jié)果驗(yàn)證

因傳統(tǒng)SIL分析與Dyn-SIL分析得出了不同的SIL等級(jí)，故筆者對(duì)常壓塔頂壓力高-高聯(lián)鎖切斷蒸汽回路及壓力高-高聯(lián)鎖切斷進(jìn)料回路的控制效果進(jìn)行了分析。圖9為無聯(lián)鎖回路時(shí)控制器失效導(dǎo)致的塔頂壓力的變化情況。

由圖9可知，在1 h添加擾動(dòng)使壓力發(fā)生非正常波動(dòng)；1～5 h內(nèi)在控制器控制下壓力上升幅度較小；接近6 h時(shí)擾動(dòng)超出基本控制器的控制范圍，控制器失效，壓力直線上升，存在著較大的安全隱患。

圖9 常壓蒸餾裝置無聯(lián)鎖回路時(shí)基本控制器失效引起的塔頂壓力變化Fig.9 Change of pCon caused by basic controller failure without interlocking circuit in the atmospheric distillation unitpCon—Pressure of condenser

設(shè)置塔頂壓力高-高聯(lián)鎖回路，模擬控制器失效時(shí)塔頂壓力的變化情況。聯(lián)鎖回路的傳感單元感受到壓力的不正常變化，將信息傳遞給邏輯單元，邏輯單元接收到信息后，指導(dǎo)執(zhí)行單元通過切斷蒸汽及進(jìn)料阻止壓力的非正常變化，聯(lián)鎖回路控制效果如圖10所示。

圖10 常壓蒸餾裝置聯(lián)鎖回路控制效果Fig.10 Interlocking loop control effect in the atmospheric distillation unitpCon—Pressure of condenser

由圖10可知，在接近6 h時(shí)，塔頂壓力高-高聯(lián)鎖回路開始作用，切斷蒸汽進(jìn)料閥(熱源)及原料進(jìn)料閥。因此，在5.80～6.20 h時(shí)壓力迅速降低，在6.20 h時(shí)接近初始?jí)毫η冶３址€(wěn)定。所以在基本控制器失效的情況下，塔頂壓力高-高聯(lián)鎖起到了較好的控制效果，降低了風(fēng)險(xiǎn)。因此有必要設(shè)置塔頂壓力高-高聯(lián)鎖回路，證明Dyn-SIL的分析結(jié)果更為準(zhǔn)確。

4 結(jié) 論

(1)利用Aspen Plus建立石油常壓蒸餾裝置，模擬結(jié)果與實(shí)際工藝基本相符，保證了動(dòng)態(tài)模擬對(duì)現(xiàn)實(shí)工況的真實(shí)反映。

(2)運(yùn)用傳統(tǒng)的SIL分析方法得出常壓塔頂壓力高-高聯(lián)鎖回路的SIL等級(jí)為N/A，不需要設(shè)置塔頂壓力高-高聯(lián)鎖切斷蒸汽回路及塔頂壓力高-高聯(lián)鎖切斷原油進(jìn)料回路。

(3)通過動(dòng)態(tài)模擬解決了泄放量計(jì)算難的問題，然后通過拉偏進(jìn)料量、壓力，分析了進(jìn)料狀態(tài)擾動(dòng)產(chǎn)生的后果。當(dāng)因冷凝器失效等原因造成壓力過高時(shí)，安全閥泄放可能導(dǎo)致蒸汽云爆炸，所以對(duì)蒸汽云爆炸影響進(jìn)行了分析，得出塔頂壓力高-高聯(lián)鎖回路的SIL等級(jí)為1，需設(shè)置SIL1的塔頂壓力高-高聯(lián)鎖切斷蒸汽及原油進(jìn)料回路。

(4)分別模擬有無聯(lián)鎖回路的情況下，控制器面對(duì)較大擾動(dòng)的控制效果。結(jié)果表明，無聯(lián)鎖回路時(shí)控制器失效會(huì)發(fā)生較大安全隱患。有聯(lián)鎖回路時(shí)，控制器失效后聯(lián)鎖回路起到了較好的控制作用，降低了風(fēng)險(xiǎn)，從而證明了筆者提出的Dyn-SIL準(zhǔn)確性更高。

(5)從定量分析的角度提出的Dyn-SIL，在不影響準(zhǔn)確性的前提下，滿足了安全分析需要。