胡啟輝 王永東 袁助 楊虹

華陸工程科技有限責任公司 西安 710065

高完整性保護系統(tǒng)( HIPS) 屬于安全儀表系統(tǒng)( SIS) 中的一種特殊技術，通常用于安全等級要求很高的工藝設施，其主要通過切斷危險壓力源來防止設施超壓，從而實現(xiàn)安全保護的目的。在設計上通過適當增加冗余度，可將HIPS的安全性設計為等于或高于機械安全設施等級。但是，HIPS的應用需要一些特殊的設計程序，以確保設計出足夠安全的HIPS系統(tǒng)[1]。并且需要特別注意其在運行中的維護、測試和檢驗。HIPS 技術的應用一方面可以降低被保護對象的承壓等級；另一方面可以減小傳統(tǒng)的被動安全泄放設施，如機械式安全閥，減小安全泄放設施同時泄放的概率以及排除某些工況，如再沸器過度熱量輸入導致的大量泄放，從而減小火炬系統(tǒng)的設計規(guī)模。在目前石油化工裝置規(guī)模日益擴大、安全要求日益提高的階段，HIPS系統(tǒng)的成功設計和應用，對減小火炬系統(tǒng)設計規(guī)模、提高火炬系統(tǒng)安全性有著十分重要的意義[2,3]。

1 HIPS系統(tǒng)的組成

HIPS系統(tǒng)包括現(xiàn)場儀表(如傳感器)、邏輯表決裝置(如安全系統(tǒng)邏輯解算器，繼電器等)、最終控制元件、電源和檢查、測試以及維護程序。HIPS系統(tǒng)的邊界包含了從傳感器到最終元件的所有方面。HIPS 要求系統(tǒng)所有元器件(從檢測設備到邏輯控制器，再到最終執(zhí)行元件以及實現(xiàn)安全儀表功能的其他設備，如安全儀表用戶接口、通信和供電等) 均處于事故安全狀態(tài)。

2 HIPS系統(tǒng)應用依據(jù)

2.1 失效概率

任何安全設施對于系統(tǒng)的保護均不是百分之百有效的。根據(jù)操作環(huán)境、介質(zhì)特性、檢修狀態(tài)的不同，安全設施具有不同的失效概率。例如，在酸性腐蝕條件下或介質(zhì)易凝固、粘度大的情況下，機械安全泄放設施(安全閥)由于機械執(zhí)行機構存在被腐蝕、被粘連的情況，使安全閥的失效概率增加。而在安全閥前增設爆破片、對安全閥進行定期清理和維修，可以減小安全的失效概率，從而提高系統(tǒng)的安全性。

在安全分析過程中被廣泛使用的風險降低系數(shù)表見表1。

表1 風險降低系數(shù)表

由表1可以看出，一個成功設置并實施的安全級別達到SIL-2的安全儀表系統(tǒng)，在對裝置的保護和風險降低程度上等同于設置了機械安全泄放設施(安全閥)。根據(jù)系統(tǒng)冗余設置的原則，當HIPS系統(tǒng)的安全級別達到SIL-3或更高時，其作用可以完全等同于機械安全泄放裝置。

2.2 標準支持

2.2.1 美國API 521-2014 減壓和減壓系統(tǒng)

在《API 521減壓和減壓系統(tǒng)2014版》的附件E中專門討論了HIPS系統(tǒng)在減壓系統(tǒng)中的應用[4]。從HIPS系統(tǒng)的七個方面詳細說明了HIPS系統(tǒng)在泄壓系統(tǒng)中的應用，分別為：① 介紹；② 應用背景；③ 相關標準；④ HIPS系統(tǒng)的應用程序；⑤ HIPS系統(tǒng)的試驗間隔；⑥ 應提供文件；⑦ 培訓。

2.2.2 美國壓力容器標準ASME BPVC VIII

在《美國壓力容器標準ASME BPVC》第八卷，UG-140超壓保護系統(tǒng)設計章節(jié)中，闡述了ASME對于使用儀表系統(tǒng)替代機械安全泄放設施的觀點[5]。

根據(jù)ASME中的相關表述，在系統(tǒng)壓力為自限壓、并且自限壓力不高于系統(tǒng)設計壓力時，可以不設置機械安全泄放設施。自限壓可以通過安全儀表系統(tǒng)來實現(xiàn)。在應用的過程中，必須滿足以下要求：① 供貨商必須提出其自限的壓力低于系統(tǒng)設計壓力；② 必須通過HAZOP分析列出所有可能超壓的可能；③ 必須提供在HAZOP列出的所有超壓工況下，系統(tǒng)的壓力均能自我限制的證據(jù)；④ 必須在相關文件，如操作說明中明確表述系統(tǒng)設計的理念和所有設施。達到以上要求后，ASME認為可以使用系統(tǒng)設計來代替機械安全泄放設施。

3 HIPS系統(tǒng)在安全泄放系統(tǒng)設計中的應用

3.1 從設計上消除特定的超壓工況

某項目精餾系統(tǒng)見圖1。

圖1 精餾塔系統(tǒng)HIPS設計

在未設置HIPS系統(tǒng)前，當塔頂冷凝器循環(huán)水突然無法供給時，由于塔釜再沸器熱源供給并未停止，使精餾塔有因循環(huán)水故障而超壓的可能。當設置有HIPS系統(tǒng)后，循環(huán)水流量低會聯(lián)鎖再沸器熱源供給切斷閥關閉。由于聯(lián)鎖是高可靠性的，所以消除了精餾塔因循環(huán)水故障而超壓的工況。此時塔頂設置的安全閥僅需考慮火災工況即可。

3.2 消除特定的機械安全泄放設施

反應系統(tǒng)見圖2。

圖2 反應系統(tǒng)HIPS系統(tǒng)設計

反應器熱源由蒸汽提供，反應為吸熱反應。反應器內(nèi)介質(zhì)受熱蒸發(fā)后可能引起系統(tǒng)超壓。常規(guī)設計中，需在反應器頂部設置安全閥，安全閥的泄放量依據(jù)系統(tǒng)最大熱量輸入條件下，反應器內(nèi)介質(zhì)的蒸發(fā)量計算。 若設置了HIPS系統(tǒng)，在反應器壓力高時，停止反應器熱量供給，在無其他工況的前提下，則可以取消反應器頂部設置的安全閥。

3.3 當機械安全泄放設施失效時，對系統(tǒng)提供額外的保護

根據(jù)系統(tǒng)冗余設置原則和系統(tǒng)失效概率，當系統(tǒng)同時設置有機械安全泄放設施和HIPS系統(tǒng)、且HIPS系統(tǒng)達到SIL-3及以上級別時，可以認為HIPS系統(tǒng)的失效概率遠小于機械安全泄放設施。當機械安全泄放設施失效時，HIPS可以為系統(tǒng)提供額外的保護。

3.4 減少幾個裝置同時泄放的可能性，從而減小火炬系統(tǒng)的規(guī)模

減小火炬系統(tǒng)的設計能力，是HIPS系統(tǒng)在泄放系統(tǒng)設計中的一個重要應用。通過HIPS系統(tǒng)的設置，可以降低幾個裝置或同一個裝置內(nèi)各個工序的同時泄放的概率，從而減小火炬系統(tǒng)的設計規(guī)模，降低投資成本。

某項目火炬泄放能力對比表見表2。

表2 火炬泄放能力對比 (kg/h)

火炬系統(tǒng)是多個泄放點組成的。反應單元為明火爐加熱系統(tǒng)，其余為精餾系統(tǒng)和冷凍系統(tǒng)。其各自的泄放量見表2。在未設施HIPS系統(tǒng)時，當全廠停電停水工況下，多個系統(tǒng)共同泄放，泄放總量為336350 kg/h。火炬系統(tǒng)也按照此規(guī)模設計。設置HIPS系統(tǒng)后，在停電停水工況下，所有單元在HIPS系統(tǒng)的作用下，均可切斷進料及熱源，減小超壓可能。由于反應單元的泄放量在各獨立系統(tǒng)中最大，裝置的泄放總量需考慮最大獨立系統(tǒng)的泄放量。即在第一時間內(nèi)，同時泄放量由336350 kg/h減小至180250kg/h?；鹁嬖O計規(guī)模比未設置HIPS系統(tǒng)時有了大幅度的減小。

4 應用實例

4.1 應用背景

某丙烷脫氫項目，主要裝置包括反應單元、產(chǎn)品壓縮單元、脫乙烷、脫丙烷單元、丙烯精餾單元、乙烯冷凍單元。在發(fā)生全廠性公用工程故障，如全廠電力故障、全廠循環(huán)水故障時，多個裝置存在同時泄放的情況。在項目初期確定丙烷脫氫裝置泄放能力時，根據(jù)專利商的建議設計并實施了高可靠性保護系統(tǒng)，以降低全裝置在事故工況下的泄放量，從而減小火炬的設計規(guī)模。

4.2 系統(tǒng)設計

本項目HIPS系統(tǒng)的設計原則為：① 依托于本項目安全儀表系統(tǒng)，設置有三取二的壓力、溫度、流量監(jiān)測單元和高可靠性的切斷及停車執(zhí)行機構，并且聯(lián)鎖系統(tǒng)的安全等級達到SIL-3；② 對于每一個泄放系統(tǒng)，均設置有壓力控制的調(diào)節(jié)閥和手動遠程調(diào)節(jié)閥，調(diào)節(jié)閥出口通向火炬系統(tǒng)。在正常生產(chǎn)時，壓力調(diào)節(jié)閥均處于緊密切斷狀態(tài)，調(diào)節(jié)閥的泄漏等級為5級。當發(fā)生全廠性故障時，所有此類壓力調(diào)節(jié)閥均處于關閉狀態(tài)，在SIS系統(tǒng)的控制下，最先達到泄放壓力的系統(tǒng)開始向火炬泄壓，其余系統(tǒng)仍處于緊密關斷的狀態(tài)。當裝置泄放總量開始下降時，由SIS系統(tǒng)控制其余系統(tǒng)開始泄放，使整個裝置達到“錯峰”泄放，從而減小裝置的最大泄放量；③每個獨立的泄放源均設置有全流量泄放設施；④裝置的最大泄放量等于不能由HIPS系統(tǒng)削減的排放量加各獨立系統(tǒng)中排放量的最大值之和。

4.2.1 反應單元

發(fā)生全廠性公用工程故障時，在SIS系統(tǒng)的聯(lián)鎖下，切斷反應進料，反應加熱爐停車，泄放量可減小至0。具體對比數(shù)據(jù)見表3。

表3 反應系統(tǒng)泄放量對比

4.2.2 脫乙烷單元

當丙烯壓縮機跳車時，脫乙烷塔再沸器的熱量輸入終止，脫乙烷塔的設計壓力高于其在此溫度下的氣化壓力，再沸器無法提供使系統(tǒng)超壓的熱量。剩余熱量來源所能提供的熱量，使系統(tǒng)的最大蒸發(fā)量為1500kg/h。即在HIPS系統(tǒng)成功運行時，此系統(tǒng)有1500kg/h的泄放量。具體對比數(shù)據(jù)見表4。

表4 脫乙烷單元泄放量對比

4.2.3 脫油單元

脫油單元為一個典型的精餾系統(tǒng)，當發(fā)生全廠性公用工程事故時，HIPS系統(tǒng)切斷脫油單元再沸器熱量輸入，并切斷所有排放閥，所有物料均維持在系統(tǒng)內(nèi)，無對外排放。經(jīng)過HIPS系統(tǒng)的作用，使脫油系統(tǒng)在第一時間內(nèi)的泄放量減小為0。具體對比數(shù)據(jù)見5。

表5 脫油單元泄放量對比

4.2.4 丙烯及乙烯系統(tǒng)

丙烯及乙烯系統(tǒng)均為離心壓縮機制冷系統(tǒng)，當發(fā)生全廠性公用工程故障時，丙烯及乙烯壓縮機在HIPS系統(tǒng)的作用下停車，系統(tǒng)壓力達到壓縮機的停機后的平衡壓力，此壓力小于系統(tǒng)的設計壓力，無對外泄放。隨著停車時間的增加，丙烯和乙烯系統(tǒng)受到外部熱量，如氣溫，太陽輻射等因素的影響，壓力持續(xù)升高，并在SIS系統(tǒng)的控制下，逐步釋放系統(tǒng)壓力。即在公用工程失效時，第一時間泄放量均為0，隨著系統(tǒng)壓力的逐漸升高，安全儀表系統(tǒng)控制不同的系統(tǒng)逐步泄放，達到“錯峰”泄放的目的。

4.3 設計結果

如表2所述，在HIPS系統(tǒng)的協(xié)調(diào)和保護作用下，各獨立泄放系統(tǒng)被切斷超壓來源，或實現(xiàn)“錯峰”泄放，最大泄放量由336350 kg/h減小至180250 kg/h，實現(xiàn)了減小火炬系統(tǒng)設計能力的目的。

4.4 經(jīng)濟性分析

4.4.1 安全閥設置

根據(jù)本丙烷脫氫項目HIPS的設計原則，每個獨立的泄放源均設置有全流量泄放設施，即在本裝置中，每個泄放源處的安全閥并未因設置有HIPS系統(tǒng)而減小或取消。當單個泄放源發(fā)生事故時，仍能以全流量進行泄放而保護系統(tǒng)。HIPS系統(tǒng)的設計，僅是減小了多個安全閥同時泄放的概率。所以在安全閥設置上，并未有明顯的經(jīng)濟效益。

4.4.2 火炬系統(tǒng)

在本丙烷脫氫裝置中，由于HIPS系統(tǒng)的成功應用，使本裝置泄放量由336350 kg/h減小至180250 kg/h。全廠火炬的能力由432350 kg/h減少至276250 kg/h?；鹁嫦到y(tǒng)相關設施的規(guī)模和投資均有不同程度的減小。兩種情況下火炬系統(tǒng)的規(guī)模及投資對比見表6。

表6 火炬系統(tǒng)規(guī)模及投資對比

可見，使用HIPS系統(tǒng)，對于減小火炬規(guī)模并減小火炬系統(tǒng)投資，有著明顯的作用。

5 結語

HIPS作為一種特殊的高性能安全系統(tǒng)，將工藝安全保護方法由傳統(tǒng)的被動泄放轉變?yōu)橹鲃臃烙?，能夠及時切斷引起超壓的壓力源，保護系統(tǒng)避免超壓。在石油化工裝置規(guī)模日益擴大、裝置安全要求日益提高的情況下，HIPS系統(tǒng)的應用，能夠減小特定工況下的泄放量，從而減小火炬系統(tǒng)的能力。對于降低裝置投資，增加系統(tǒng)的安全性有著重要意義。