SIS安全仪表系统为什么采用负逻辑联锁设计呢

石油化工行业属于高危险行业，提升自动化水平，将有助于提升生产效率，更重要也是确保安全生存的必要手段。

报警、联锁和停车系统是用于提高工艺生产装置及其辅助设施的安全操作的。安全联锁可以采用有触点的继电器，也可采用无触点的晶体管电路。通常来说，就是干节点和湿节点。

控制系统则采用三重冗余的SIS仪表安全系统，传感器设计根据安全需要采用独立或者冗余设计。安全联锁系统多采用故障安全型设计的，联锁动作时应该输出为0，所以采用负逻辑控制。

传感器接线和控制系统信号输入遵循以下原则：

1.当传感器采用开关量仪表时，开关一般都选用常闭型，即正常时闭合，达到联锁设定点时断开，即联锁输入信号触发时布尔量为“0”；

2. 逻辑控制器的初始状态或故障状态时，软件中的布尔量为“0”。

常用的安全联锁设计如下：

1、安全联锁之负逻辑OR块

联锁条件为0，OR块的用法为“与”，即两个或多个联锁条件同时为0时，联锁有效。

2、安全联锁之负逻辑and块

联锁条件为0，AND块的用法为“或”，即两个或多个联锁条件任意一个为0时，联锁有效。

3、动作条件为0的带复位的联锁设计

报警时，联锁条件为0时，取反后R=1，SR触发器输出为0，联锁有效。

当报警消失时，联锁条件为1，取反后R=0，S=0，Q= Qn-1为0，即联锁保持。

待联锁复位后，R=0，S=先为1，再为0，Q=先为1，然后为Q= Qn-1为 0，Q输出为1，联锁解除。

4、动作条件为1的带复位的联锁设计

安全联锁的安全程度分为三级SIL1-SIL3。一般通过对发有时间发生的可能性与后果的严重程度及其他安全措施的有效性进行定性的评估，从而确定适当的安全度等级。

1级用于事故很少发生。如发生事故，对装置和产品有轻微的影响，不会立即造成环境污染和人员伤亡，经济损失不大；

2级用于事故偶尔发生。如发生事故，对装置和产品有较大影响，并有可能造成环境污染和人员伤亡，经济损失较大。

3级用于事故经常发生。如发生事故，对装置和产品将造成严重的影响，并造成严重的环境污染和人员伤亡，经济损失严重。

DCS中一般都采用正逻辑，安全要求低，危害小。但在SIS、ESD、ITCC中的联锁均涉及到设备的损害或人身安全事故，按规定必须采用负逻辑。从而能避免因为仪表设备的损坏、线路的开路让控制系统一直认为现场安全，起不到保护作用。

对于联锁输出信号，线路开路，如果是正逻辑，现场接受到的信号一直是0，不会联锁。如果是负逻辑，只要断线，就会触发联锁，从而保证安全，这就是负逻辑的作用，注重安全可靠。