为什么关键仪表（温度、压力、LEL）采用”三取二”？

44次阅读

没有评论

关键仪表（如温度、压力、液位传感器）采用“三取二”逻辑（2oo3 Voting）主要是为了提高系统的安全性和可用性，尤其在安全仪表系统、紧急关断系统或过程关键控制中。其核心原理和优势如下：

核心原理：冗余 + 表决

硬件冗余： 安装三个独立的、功能相同的传感器测量同一个工艺参数。
表决逻辑： 控制系统比较三个传感器的读数。
- 如果三个读数一致（或都在允许误差范围内），系统采用该值。
- 如果有一个读数与其他两个显著不同（超出合理范围或预设偏差），系统会认为这个异常的传感器可能故障。
- 关键动作： 系统会忽略这个可疑的读数，并基于剩下两个一致的读数进行判断和动作。这就是“三取二”（2oo3）—— 三个输入中，有两个一致的“好”信号，就足以触发或维持所需的动作状态。

为什么“三取二”是黄金组合？

容忍单一故障，保障安全：
- 这是最主要的目的。在安全系统中，首要任务是避免危险事故发生（如超压、超温导致爆炸）。
- 如果只有一个传感器（单点），它一旦故障（误报危险信号），系统就会错误地触发安全动作（如紧急停机），导致不必要的生产中断和经济损失。如果它故障（漏报危险信号），则可能无法在真正危险时触发保护，造成灾难。
- 如果有两个传感器（1oo2），虽然比单点好，但如果其中一个故障产生误报危险信号，系统仍然会错误触发安全动作（因为“一”个危险信号就满足1oo2的触发条件）。
- 三取二的优势： 当一个传感器故障产生误报危险信号时，系统会识别出这个信号与其他两个正常的“安全”信号不一致，从而忽略它，系统不会触发不必要的安全动作，维持正常运行。这大大降低了误跳车的概率。
防止危险失效，提高安全性：
- 如果一个传感器故障产生漏报危险信号（本该报危险时却报安全），在“三取二”逻辑下：
  - 如果另外两个传感器检测到真实的危险状态并发出危险信号，系统会基于这两个一致的危险信号正确触发安全动作（因为“二”个危险信号满足2oo3表决）。
  - 即使一个传感器漏报，只要另外两个正常工作，系统依然能正确响应真实危险。
- 因此，“三取二”既能防止单一故障导致误停车（提高可用性），也能保证在单一故障下仍然有能力检测真实危险并触发保护（保障安全）。
提高可用性和运行连续性：
- 如上所述，大大降低了因单一仪表故障导致的非计划停车。系统可以在一个仪表故障的情况下继续安全运行，为维护人员提供了计划性维修的时间窗口，避免紧急停车带来的巨大经济损失。
提供诊断能力：
- 三个读数不一致本身就是一个强烈的故障指示信号。系统可以立即报警，提示操作员或维护人员某个特定位置的传感器可能存在问题，需要检查。这有助于实现预测性维护。
平衡安全性与误动作率：
- 单点（1oo1）： 安全性最低（单点故障即失效），误动作率较高（单点故障误报即停车）。
- 一取二（1oo2）： 安全性最高（需要两个都失效才会危险失效），但误动作率也最高（一个误报即停车）。
- 二取二（2oo2）： 安全性最低（一个失效漏报即危险失效），误动作率最低（需要两个都误报才停车，概率很低）。
- 三取二（2oo3）： 在安全性和避免误动作之间取得了最佳平衡。它能容忍一个安全失效（误报）而不误停车（高可用性），同时要求两个危险信号才触发动作（在容忍单一故障的前提下仍保持较高的安全性）。其安全性高于1oo1和2oo2，误动作率低于1oo1和1oo2。