GDS报警信号到底应该进DCS还是SIS？

很多人一看到“可燃气体报警”“有毒气体报警”的反应：这类信号这么重要，当然应该进SIS。

其实未必。

有的石化项目把可燃气体、有毒气体探测器统一接到GDS，再把状态上传DCS；有的项目把涉及停车的探测器单独送SIS；也有一些项目为了图省事，直接把大量探测器接进DCS，然后在DCS里做报警。

几种做法看起来都能实现“有气体就报警”，但严格按GB/T 50493-2019《石油化工可燃气体和有毒气体检测报警设计标准》来看，还是要先把几个系统各自负责什么说清楚。

GDS主要管气体检测和报警，DCS主要给操作员看，SIS负责需要自动停车、切断的安全功能。一个探测器接到哪里，和它后面要执行什么动作直接相关。

一、GDS先把检测和报警做好

GB/T 50493-2019明确要求，可燃气体和有毒气体检测报警系统独立设置。

这个要求在现场其实很好理解。

气体检测不是普通的过程参数监视。压力、温度、流量这些参数，大部分服务于生产控制；可燃气体、有毒气体探测器盯的是泄漏以后现场环境有没有进入危险状态。

设备还在正常运行，不代表现场没有泄漏。

比如泵密封开始漏烃，DCS里的泵出口压力、流量可能暂时都没有明显变化，但泵区附近的可燃气探测器已经报警了。

所以GDS本身要能独立完成检测、报警和故障监视。

GB/T 50493-2019对可燃气体采用分级报警。一级报警设定值不应高于25%LEL，二级报警设定值不应高于50%LEL。除了浓度超限报警，探测器断线、短路、电源异常等故障状态也要能被发现。

现场做系统的时候，通常还会把实时浓度、一级报警、二级报警、故障和旁路状态送到DCS。

这样做很正常。

操作员平时主要看DCS画面，把GDS信息集中到DCS上，查趋势、看报警、做历史记录都会方便很多。

但信号能在DCS上看到，和气体检测报警本身由DCS完成，是两回事。

常规做法还是GDS完成检测报警，DCS接收信息用于操作监视。

二、一级报警、二级报警

这里有个地方经常容易混。

图纸上看到Gas Detector HH，很多人会自然把它和ESD联锁联系起来。

实际上，二级报警首先还是气体报警。

比如一个泵区的可燃气探测器：

20%LEL一级报警，提醒控制室和现场人员注意；

50%LEL二级报警，区域声光报警动作，现场人员进一步处置。

如果到这里就结束了，这还是一套标准的GDS报警功能。

到了50%LEL以后要不要自动停泵、关阀，需要另外确定。

因为不同区域的情况差别很大。

露天泵区泄漏以后，气体扩散条件相对好；封闭压缩机厂房一旦泄漏，气体可能很快积聚；分析小屋空间更小，人员暴露和点火风险也不一样。

所以同样是50%LEL，在不同区域，后面的动作未必一样。

报警值解决的是浓度达到什么程度以后发出警报。

停车、切断解决的是出现某种危险状态以后，系统要不要自动把设备停下来。

这两个问题需分开处理。

三、自动停车信号

真正和SIS发生联系，通常是在气体检测信号参与自动动作以后。

比如压缩机厂房装了多只可燃气体探测器。设计规定，两只探测器达到设定浓度以后，自动停压缩机，同时关闭入口紧急切断阀。

这时候已经不是单纯报警了。

整条动作链变成了：

气体探测器 → 逻辑判断 → 停机或关阀

GB/T 50493-2019对此有明确要求：当可燃气体或有毒气体检测信号作为安全仪表系统输入时，探测器宜独立设置，输出信号送到相应的安全仪表系统。

这类点进入SIS以后，还要继续看它是不是被定义成SIF。

如果HAZOP、LOPA分析中明确要求气体检测加自动切断承担风险降低作用，那后面就要按安全仪表功能继续做，包括SIL、传感器配置、表决方式、执行元件、定期测试和旁路管理。

项目上经常看到1oo2、2oo3或者2ooN的气体检测表决逻辑。

采用表决的原因也比较实际。

气体探测器和压力变送器不太一样，环境条件对它影响更大。传感器老化、污染、校验漂移，甚至现场某些挥发性物质，都可能造成误报警。

如果一只探头高报就直接全装置停车，误停车的概率可能接受不了。

但也不能为了减少误停车，一味提高表决条件。

比如设计成2oo3，就要确认三只探头的位置确实能覆盖同一个泄漏场景。否则逻辑上看起来很漂亮，泄漏发生以后气体根本到不了其中两只探头，联锁也不会动作。

所以气体检测用于SIS时，探测器布置和表决逻辑往往要一起看。

四、DCS解决操作员怎么看

在实际装置中，操作人员需要在DCS画面上看到GDS状态，因此GDS与DCS之间存在大量信息交换。

控制室里很难让操作员为了看气体报警，再长期盯着另一套完全独立的操作站。

一般会把GDS的信息汇总到DCS，包括：

实时气体浓度、一级报警、二级报警、探测器故障、维护和旁路状态。

这样操作员在装置总貌和区域画面上，就能同时看到工艺参数和气体检测状态。

这里DCS的作用很明确，就是显示、趋势、报警集中和历史记录。

正常情况下，一套装置里的信号关系大致会是：

探测器 → GDS：做检测和报警

GDS → DCS：给操作员看

独立探测器 → SIS → 阀门或设备：做自动安全动作

具体是通过通信还是硬接线，要看项目要求和系统配置。

五、用于SIS的气体探测器

气体检测参与联锁以后，有一个问题特别容易被忽略，就是探头到底能不能及时测到泄漏。

压力变送器装在管线上，只要取压正常，测的就是管道压力。

气体探测器不一样。

它测的是泄漏以后扩散到环境中的气体浓度。

泄漏位置、风向、通风量、设备遮挡、安装高度、气体密度，都会影响探测结果。

比如天然气和重烃气体，探测器安装高度就不会完全一样；室外和室内，布点考虑也不一样。

所以用于普通报警的探测器，布点已经很重要；如果这个探头还要参与ESD，要求只会更高。

有些图纸上能看到三只探测器做2oo3联锁，逻辑没有问题，但三只探头基本装在一排，离主要泄漏源也比较远。

这种情况下，不是2oo3选得对不对，而是探头能不能真正覆盖目标泄漏，气体检测联锁能不能起作用。

六、小结

把前面的情况放到一起，基本可以分成三类。

普通气体检测和报警，由GDS完成。

操作人员需要看到的浓度、报警和故障信息，送DCS。

需要由气体检测自动触发停车、关阀、隔离或ESD的信号，按安全仪表功能要求送SIS。

这样理解以后，很多项目上“这个点为什么进DCS、那个点为什么进SIS”的问题就比较容易解释了。

同一个区域内，也可能同时存在两套用途不同的探测器。

一部分探测器用于日常GDS检测报警，状态上传DCS；另一部分独立设置，用于SIS联锁。

GB/T 50493-2019对这类情况已经给了比较明确的原则。

所以实际看一只GDS探测器怎么接，先看三个内容就够了：

它是只做报警，还是还要停车；

报警信息需不需要给操作员显示；

这一路信号有没有被风险分析纳入安全仪表功能。

这三个问题确定以后，接GDS、DCS还是SIS，通常就不会有太大争议。