文章源自中國石油華東設計院副總工程師/中國石油天然氣集團公司高級技術專家林洪俊回答油品儲運罐區自動化十三大熱點問題的內容，對油品儲運罐區液位計和SIS系統設置和規范使用給出權威解答。
各位好！大家為了罐區安全，不顧個人安全，前來參會，中國罐區何愁不安！我也是懷揣問題，匯報認識，求知問道而來。以下淺見，不一定正確，尤其與您觀點可能不同，敬請諒解。海納百川，兼聽更明。我的觀點是問題可以有爭論，但不可以沒觀點。我們追求安全，但沒有絕對的安全。絕對安全是不堪承受的，也不需要。我們要做的是遵紀守法，優化方案，少花錢，多辦事，辦好事。即使這樣，也沒有最優方案。有的業主追求底線，有的業主追求臉面，有的業主追求方便。應該通過討論，獲得啟發，弄清真諦，選擇適合自己的方案。
1、油罐是否必須選用兩種原理的液位計？
答：不是必須選用兩種原理的液位計，是優先選擇，防止共因失效。例如：原油罐，重質油罐，只適合雷達液位計，不適合伺服液位計、磁致伸縮液位計等接觸式儀表。國外規定也是如此。但確實曾有文件要求須選用兩種原理的液位計。今后也可能還會冒出不專業的文件有此要求。這都是只管理論，不管實際。但我相信都將被糾正。希望真正的專家應持科學的態度，不要故意拿這些不科學的條款設法給企業定罪，以此顯示能耐。
2、液位開關是否合規？是否不準用了，必須選用液位變送器？
答：SH/T3184-2017《石油化工罐區自動化系統設計規范》。
4.2.3 計量級壓力儲罐
4.2.3.1 應在罐頂設置2套配備罐旁指示儀的液位連續測量儀表，其中一套用于在控制系統中設置高、低液位報警。
4.2.3.2 應根據工藝要求在控制系統中設置高高液位報警及聯鎖關閉儲罐進料管道開關閥的控制方案，信號采用上述另一套液位連續測量儀表；當需要第三套液位儀表時，宜采用連續測量儀表，也可采用液位開關。
4.2 儲罐的儀表測量方案
4.2.1 計量級常壓和低壓儲罐
4.2.1.1
容積大于100m3的儲罐應在罐頂設置液位連續測量儀表，容積不小于1×105m3的儲罐宜設置2套，液位連續測量儀表應配罐旁指示儀顯示液位，應在控制系統中設置高、低液位報警。
4.2.1.2
應根據工藝要求在控制系統中設置高高、低低液位報警及聯鎖，信號所用的測量儀表應單獨設置，宜采用連續測量儀表，也可采用液位開關；應設置高高液位聯鎖關閉罐進口管道開關閥、低低液位聯鎖停泵并關閉出口管道開關閥的控制方案，報警及聯鎖應在控制系統中實現。
結論：液位開關能用。但需根據場合選用。液位開關的技術性能同連續液位計相比，有短處。但在經濟、安裝等方面占優勢。應該因地制宜，把開關、變送器優化組合。
3、油罐上到底該配幾臺液位計才合規？
答：①SH/T3184-2017《石油化工罐區自動化系統設計規范》
4.2 儲罐的儀表測量萬案
4.2.1 計量級常壓和低壓儲罐
4.2.1.1 容積大于100m3的儲罐應在罐頂設置液位連續測量儀表，容積不小于1×105m3的儲罐宜設置2套，液位連續測量儀表應配罐旁指示儀顯示液位，應在控制系統中設置高、低液位報警。
4.2.1.2 應根據工藝要求在控制系統中設置高高、低低液位報警及聯鎖，信號所用的測量儀表應單獨設置，宜采用連續測量儀表，也可采用液位開關；應設置高高液位聯鎖關閉罐進口管道開關閥、低低液位聯鎖停泵并關閉出口管道開關閥的控制方案，報警及聯鎖應在控制系統中實現。
工藝要求：SH/T 3007-2014《石油化工儲運系統罐區設計規范》
5.4.3 儲存I級和II級毒性液體的儲罐、容量大于或等于3000m3的甲B和乙A類可燃液體儲罐、容量大于或等于10000m3的其他液體儲罐應設高高液位報警及聯鎖，高高液位報警應聯鎖關閉儲罐進口管道控制閥，高高液位報警的設定高度，宜按下式計算：
h6=h+h2
公式中h6為高高液位報警器的設定高度，m
5.4.4 裝置原料儲罐宜設置低低液位報警，低低液位報警宜聯鎖停泵。
5.4.5 儲罐高高、低低液位報警信號的液位測量儀表應采用單獨的液位連續測量儀表或液位開關，報警信號應傳送至自動控制系統。
②SH/T3184-2017《石油化工罐區自動化系統設計規范》
4.2.3 計量級壓力儲罐
4.2.3.1 應在罐頂設置2套配備罐旁指示儀的液位連續測量儀表，其中一套用于在控制系統中設置高、低液位報警。
4.2.3.2 應根據工藝要求在控制系統中設置高高液位報警及聯鎖關閉儲罐進料管道開關閥的控制方案，信號采用上述另一套液位連續測量儀表；當需要第三套液位儀表時，宜采用連續測量儀表，也可采用液位開關。
工藝要：SH/T3007-2014《石油化工儲運系統罐區設計規范》
6.3.2 壓力儲罐液位測量應設一套遠傳儀表和一套就地指示儀表，就地指示儀表不應選用玻璃板液位計。
6.3.3 液位測量遠傳儀表應設高、低液位報警。高液位報警的設定高度應為儲罐的設計儲存高液位；低液位報警的設定高度，應滿足從報警開始 10min-15min內泵不會汽蝕的要求。
6.3.4 壓力儲罐應另設一套專用于高高液位報警并聯鎖切斷儲罐進料管道閥門的液位測量儀表或液位開關。高高液位報警的設定高度，不應大于液相體積達到儲罐計算容積的90%時的高度。
結論：以上是標準要求，底線要求。
根據用途，為了防止誤關誤停，增加可用性，可以增加檢測儀表，組成邏輯判斷；現在誤停車率比較高，需要高度重視可用性。沒有可用性，工藝設施將失去存在的價值；我們需要分清哪些是法律法規、標準規范被迫讓咱干的，哪些是自己愿意干的。
4、凡是油罐都要設SIS嗎？一、二重大危險源都要設SIS嗎？安監局40號令、20條禁令有要求，油罐都要設SIS，真的嗎？
答：不對，不是都要設SIS，也沒有要求都設SIS。需要具體分析。
問題原因：理論不夠清楚，文件理解不透，名詞分辨不清，受人誤導偏信。
安監局40號令：
(二)重大危險源的化工生產裝置裝備滿足安全生產要求的自動化控制系統；一級或者二級重大危險源，裝備緊急停車系統；
(三)對重大危險源中的毒性氣體、劇毒液體和易燃氣體等重點設施，設置緊急切斷裝置；毒性氣體的設施，設置泄漏物緊急處置裝置。涉及毒性氣體、液化氣體、劇毒液體的一級或者二級重大危險源，配備獨立的安全儀表系統。
安監局20條禁令(安監總管三[2017]121號化工和危險化學品生產經營單位重大生產安全事故隱患判定標準)：構成一級、二級重大危險源的危險化學品罐區未設置實現緊急切斷功能；涉及毒性氣體、液化氣體、劇毒液體的一級、二級重大危險源的危險化學品罐區未配備獨立的安全儀表系統。
中石化要求：
三、IS聯鎖系統
1、各企業應當對其重大危險源進行安全評估，并確定重大危險源等級，凡屬一級或者二級重大危險源的儲罐區應設置緊急停車系統，緊急停車系統的安全功能可通過基本過程控制(DCS或SCADA)系統實現，也可通過安全儀表(SIS)系統實現；
2、儲罐區的SIS系統應根據安全評估的SIL等級進行設置，并應符合GB/T50770的相關規定；未進行HAZOP研究和SIL評估的(涉及毒性氣體、液化氣體、劇毒液體的一級或二級重大危險源)在役罐區，應配備獨立的SIS系統，每個回路的檢測元件和執行元件均宜獨立設置，安全儀表等級應按SIL2考慮。
江蘇安監局要求與中石化基本相同。
5、SIS邏輯控制單元是否只能用可編程控制器？SIS邏輯控制單元是否只能用各大公司的專用SIS？
答：GB/T 50770-2013：
8.1.1 邏輯控制器宜采用可編程電子系統。對于輸入、輸出點數較少、邏輯功能簡單的場合，邏輯控制器可采用繼電器系統。邏輯控制器也可采用可編程電子系統和繼電器系統混合構成。
6、SIL1 ，SIS控制器與BPCS能否共用？
答：問題可分為兩層：
①SIL1，SIS控制器能否與BPCS共用？
根據保護層原理，已經使用了BPCS，還有剩余風險，才增加了SIS保護層。由此可見，新保護層還能繼續用原BPCS嗎？不能用。(詳見GB/T 32857-2016 保護層分析(LOPA)應用指南)
GB/T 50770-2013：
8.2 邏輯控制器的獨立設置
8.2.1 SIL1級安全儀表功能，邏輯控制器宜與基本過程控制系統分開。
②SIL1，SIS控制器能否與BPCS使用相同類型的控制系統？
GB/T50770-2013：
2.1.19 基本過程控制系統用于生產過程的連續測量、常規控制(如連續、順序、間歇控制等)、操作管，保證生產裝置的平穩運行。在石油化工工廠或裝置中，基本過程控制系統通常采用分散控制系統(DCS)。基本過程控制系統不應執行SIL1、SIL2、SIL3的安全儀表功能。
GB/T21109.1-2007(IEC 61511-1:2003，IDT)
BPCS不執行任何具有被聲明的SIL≥1的儀表安全功能。
BPCS可以達到較低失效率，但這還不是SIS的全部要求。BPCS不是按照IEC61508標準制造的。我們可以詛咒IEC61508，但它是我們自愿選擇的，國標等效采用。有規則比無規則好，不能以點概全，我們要的是整體利益最大化。
7、多個罐區單元，可否共用一個SIS控制器？
答：GB/T50770-2013
5.0.2 安全儀表系統的工程設計應兼顧可靠性、可用性、可維護性、可追溯性和經濟性，應防止設計不足或過度設計。
工藝裝置按加工過程彼此獨立，或串聯，或并行，開停不同步。不應相互影響，為了滿足可用性、可實施性、可操作性、可維護性等需求，SIS控制器應按裝置獨立設置。
目前的罐區單元不是按加工過程劃分，按品種人為劃分，命名，設計劃分與生產劃分不同，不存在彼此獨立的需求。因此，SIS控制器可多單元共用。一般按區域、按機柜間共用，滿足可靠性、可用性、可實施性、可操作、可維護性、經濟性的需求。
8、是否可以按照罐區類別，在國內或行業內統一SIL等級？
答：相互間只能參考，不能統一。不同用戶，規模不同，罐容不同，安全設計相同；即使相同設計，業主管理方式不同，運維人員人數、頻次等不同，風險則不同，安全需求也就不同。
9、SIS和BPCS是否可以共用液位計？
答：問題可分為兩層：
①只有一臺液位計，SIS和DCS共用，是否可以？
根據保護層原理，已經使用了BPCS，還有剩余風險，才增加SIS保護層。還能繼續用原BPCS嗎？簡單說不能，除非證明液位計失效率足夠低，不是失效點，不影響兩個保護層都能各自正常完成應有的安全功能。這種可能性極小。儀表本身的失效率就是需要SIS的原因之一。共用還受制于設計者的設計能力，受制于建設過程程序的影響，受制于運行維護的影響，難以實施。
油罐只有一臺液位計的機會很少，見前面液位計配置數量。
②有多臺液位計，SIS有獨立的液位計，然后又與BPCS共用了1-2臺液位計，是否可以？
◆多臺液位計都具有要求的SIL等級。SIS和BPCS都有自己的變送器。保護層已經獨立，滿足了可靠性的要求。為提高可用性，SIS又共用了本供BPCS使用的液位計，利用它做了三取二邏輯(或其它要求的邏輯)。邏輯組合后的測量單元，SIL等級滿足SIS的要求。當共用的變送器故障時，三取二自動降為二取一，一取一。可以共用。
◆共用方式，宜采用液位計輸出兩路信號，分別去SIS和BPCS。
◆不應采用先輸入到SIS，再從SIS輸出至BPCS的方式，或相反的方式。這破壞了獨立保護層原則，降低了可靠性。
◆不建議采用信號分配器將液位計信號一分為二，分別去SIS和BPCS。降低了可靠性。
10、SIS與BPCS能否共用控制閥？
答：根據保護層原理，已經使用了BPCS，還有剩余風險，才增加SIS保護層。還能繼續用原BPCS嗎？簡單說不能。參見前面液位計共用說明，不再贅述。
SIS聯動關閉/打開非安全功能調節閥，不屬于共用控制閥。
罐區，液位聯鎖，SIS聯鎖罐根閥，DCS控制二道閥，不需要共閥。SIS不需要聯鎖控制二道閥；DCS不需要、不應控制罐根閥。只有DCS、沒有SIS的情況除外，也不存在此問題。
11、罐區內氣體檢測器設置標準規范要求不一致，怎么辦？
答：①《危險化學品重大危險源 罐區 現場安全監控設備設置規范》AQ3036-2010要求：
7.2.1 可燃氣體監測報警點的確定
7.2.1.1 可燃氣體或易燃液體儲罐場所，在防火堤內每隔20m-30m設置一臺可燃氣體報警儀，且監測報警器與儲罐的排水口、連接處、閥門等易釋放物料處的距離不宜大于15m。
②《石油庫設計規范》GB50074-2014要求：
15.1.9 有毒氣體和可燃氣體檢測器設置應符合下列規定：
3 一級石油庫的甲、乙A類液體地上儲罐組……可能發生可燃氣體泄漏和積聚的露天場所，應設置可燃氣體檢測器；覆土罐組和其它級別石油庫的露天場所可配置便攜式可燃氣體檢測器。
注：一級石油庫，庫容大于10×104m3的油庫。
③《石油化工可燃氣體和有毒氣體檢測報警設計規范》GB/T50493-2019
4.1.3 下列可燃氣體和/或有毒氣體釋放源周圍應布置檢測點：
1.氣體壓縮機和液體泵的動密封；
2.液體采樣口和氣體采樣口；
3.液體/氣體排液(水)口和放空口；
4.經常拆卸的法蘭和經常操作的閥門組。
4.3.1 液化烴、甲B、乙A類液體等產生可燃氣體的液體儲罐的防火堤內，應設探測器。可燃氣體探測器距其所覆蓋范圍內的任一釋放源的的水平距離不宜大于10m，有毒氣體探測器距其所覆蓋范圍內的任一釋放源的的水平距離不宜大于4m。
個人認識：按照安監標準AQ3036，檢測器太多。按照油庫標準GB50074，既不滿足AQ3036，也不滿足GB/T50493。個人認為安監標準AQ3036要求過度嚴格。但目前仍然有效。標準的不一致，給企業帶了很多違規風險。處理原則：只能是根據各地要求不同分別對待。
對于要求寬松的地區，只需按照GB/T50493-2019要求，只把把排水口、閥組作為釋放源，設置氣體檢測器。
對于要求嚴格的地區，建議以目的為導向，兼顧不同要求的實質目的，既達到檢測目的，又節省投資，還能獲得安全部門的認可。排水口、閥組處是必須的檢測點。除此之外，對于大型儲罐，沿油罐底部周圍約隔30米設一臺。對于小型罐，在排水口、閥組的油罐背面設置1臺檢測器。這樣設置至少可以用于輔助溢油檢測，而且增設較少，不至于設置過多，投入過多，而基本無用。對此，在工程設計和安全專篇中需要說清楚。根據以往的案例，這樣設計會得到安全管理部門的認可。
12、裝車過程中，可燃、有毒氣體報警后是否需要停止裝車？
答：許多油品裝車發生跑油事故，原因多種。
2016年發生了液化烴裝車區嚴重爆炸傷人事故。從此開始，我開始實行：
◆液化烴裝車，可燃氣體報警聯鎖應停止裝車。不商量。
◆汽油裝車，可燃氣體報警聯鎖宜停止裝車。有商量。
二十多年前看到國外就這樣做。
13、儲運控制室是否需要抗爆？
答：常見觀點：
◆與工藝裝置不同，油品儲運單元的控制室不需要抗爆。
◆工藝裝置相同，油品儲運單元的控制室也需要抗爆。
以上觀點都是偏頗和極端的。正確的做法應分成兩種儲運場景，分別對待：
①獨立油庫
a、原油庫，汽油庫，航煤庫，柴油庫，重油庫，控制室不需要抗爆。不是VCE爆炸源。
b、液化烴(LPG)庫，根據儲量計算確定是否需要抗爆。沒能力計算時可以按抗爆處理。
②石化廠內儲運
同長內其他控制室一樣，根據廠內爆炸力等高圖，控制室位置，確定是否需要抗爆。抗多強的沖擊波。VCE爆炸源不僅僅局限于本單元，而是面對全廠。
作者：林洪俊(教授級高級工程師，TUV安全工程師， 中國石油華東設計院副總工程師，中國石油天然氣集團公司高級技術專家。從事石油化工工程設計三十多年，主持設計了多項國內外大型石化工程，編審了國內石油化工行業主要儀表設計規范)
相關閱讀
罐區液位測量儀表的九點討論
石化罐區液位測量液位計的選擇和發展
儲罐液位高低報警設置的規范及具體要求
如何設置DCS和SIS系統罐區液位和緊急切斷閥的報警和連鎖
