Honeywell FSC在催化的安全联锁系统中的应用 1. 故障安全控制系统
随着安全标准的推出以及企业对安全系统重视度的不断升级，2003年3月，中石化股份公司九江分公司对I套催化原设计在DCS中的联锁系统进行了改造，根据装置高温高压高转速的特点和安全水平必须达到IEC（国际电工组织）提出的SIL3级标准，选取了美国Honeywell公司的FAIL SAFE CONTROL（FSC）系统，由它执行安全联锁系统的控制部分代替原来在DCS中执行的联锁内容，按照规范将安全联锁系统独立出来，以确保人身和设备的安全。该系统硬件基于双重化结构，软硬件均通过IEC的IEC61508认证。
故障安全控制系统（FSC）即安全管理系统所制造和陈述的安全系统，此系统已经通过第二方的评定，包括（德国TuV）安全方面，（挪威Sintef）可靠性方面，及有关欧共体电磁干扰（EMC）方面指南（荷兰Gastec）。FSC全部组态矩阵如图1所示：
图1 FSC组态矩阵图
水平轴给出了根据德国安全标准DIN VI9250最高等级为AK6的安全性等级，垂直轴定义FSC系统的可应用性是通过部分或全部冗余来实现的（AK1-6）,优化可应用性是通过全部冗余来实现的(AK1-4，AK1-5)。
2. 故障安全控制系统配置 2.1 硬件组成
I套催化故障安全控制系统硬件主要由PC机和FSC机柜组成，核心部分是FSC。系统配置如图2所示。
图2 系统配置图
PC机：选用1台DELL工作站作为该装置的工程师站、SOE（Sequence of Event）站兼操作站，采用多串行口卡与FSC机柜中的COM卡件进行通讯，工作站作为工程师站可以进行数据库修改、组态、功能逻辑图修改、设置参数及系统维护和操作功能；作为SOE站可以查询实时操作记录和历史记录、做检索和报表；作为操作站可以通过高速的SOE和动态流程画面进行实时现场监测、存储、打印。 FSC机柜：采用的是中央控制元件（Central Part）全冗余，I/O（16路数字量输入卡件10101/2/1、8路数字量输出卡件10201/2/1、16路数字量输出卡件10209/2/1、16路模拟量输出卡件10105/2/1）模件部分冗余的系统结构组成该安全联锁系统。CP是FSC系统的核心部分,每个Central Part（简称CP）中都有一个VBD，和一条垂直总线V-Bus，用于控制所有I/O模件，一个VBD可以控制10个I/O rack，即I/O卡笼，各I/O rack由HBD控制H-BUS通讯。控制器和重要I/O双冗余的结构，可以保证当一个CP或I/O卡故障时，