一、前言
        苯酚丙酮装置生产具有高温、易爆、 易燃等特点，为了确保装置安全稳定运行， 在生产过程中，可以通过采用紧急停车系统 （Emergency Shut Down, ESD）确保在生 产过程发生异常时使装置的生产过程回到安 全状态。所谓紧急停车系统（ESD），是对 生产装置可能发生的危险或不采取措施将继 续恶化的状态进行响应和保护，使生产装置 进入一个预定的安全停车工况www.cechina.cn，从而使危险 降低到最低程度，以保证人员、设备、生产 和装置或工厂周边社区安全的系统。FSC是 Fail Safe Control故障安全控制系统的缩写控制工程网版权所有， 是美国霍尼韦尔公司推出的ESD系统。该系 统符合安全标准DIN V 19250 AK1-6级和IEC 61508 SIL1-3级。其主要特点是：采用双重 冗余技术，FSC系统的双重冗余不同于一般 的DCS系统，它的两个CP（中央控制器部 分）是同时独立工作的，只相互监视运行状 态不进行数据交换；在过程安全时间间隔内 进行逻辑回路故障诊断和系统自诊断。作为 安全生产的最后一道防线，其I/O扫描率较高 （一般为几十毫秒），可靠性安全性更高， 主要处理开关量信号控制工程网版权所有，进行逻辑运算。系统 根据采自生产过程的工艺参数，判断生产过程 的运行状态www.cechina.cn，当生产过程发生异常或故障时CONTROL ENGINEERING China版权所有, 其以比DCS快几十倍的速度自动进行处理， 避免事故的发生或把事故异常造成的损失控制 在最小限度。FSC是基于高度自诊断的、微处 理器技术的硬件容错系统，该系统连续监测其 硬件，通过自诊断程序能诊断出系统内部部件 的故障，并消除潜在的隐患，使系统可靠性增 强。FSC支持在线监视、程序在线修改。具有 安全控制、串行通讯、系统诊断、故障报警、 实时记录和历史记录查询等功能。其高度的自 诊断功能确保FSC能在过程安全时间内发挥作 用，由于FSC系统具有上述特点，2003年苯 酚装置扩建，采用了此系统作为联锁停车保护 系统，自投用以来，FSC系统确保了苯酚丙酮 装置的安全生产。
        二、FSC系统构成及工作原理
        苯酚装置FSC系统硬件主要由PC机和 FSC机柜组成，核心部分是FSC控制站。PC 机提供软、硬件组态和SOE事件的实时记录 和历史记录查询等功能；FSC控制站则进行 安全控制、串行通讯、系统诊断和故障报警 等。系统配置如图1所示。

        PC机选用1台戴尔计算机作为该装置的 工程师站、SOE（Sequence of Event）站 兼作FIX操作站，采用串行口与FSC机柜中 的COM卡进行通讯。
        工程师站运行的NAVIGATER在线逻辑 监控软件主要通过通讯来完成FSC系统的硬 件、数据库、控制逻辑等组态、下装、在线 修改、在线检测、离线测试及系统维护等功 能。在线状态监测和输入输出强制功能使维 护更加方便直观。FSC系统的连续自诊断功 能使其对自身软硬件及现场设备做出诊断， 以获得有效信息，确保工厂安全连续生产。 同时将这些诊断信息通过FSC浏览器提供给 显示画面。通过诊断，FSC系统使维护工程 师能够有效迅速地定位并解决故障，减少故 障率，降低对工厂产生的危害。NAVIGATER 软件允许用户将FSC系统中的控制程序与 FSC用户工作站中的应用数据库做比较。这 种特性将保证FSC运行程序与FSC用户工作 站的程序一致。
        FSC系统的事件顺序记录功能由PC机 上的SOE软件实现。FSC系统自身具有事 件顺序记录（SER）功能，可以将最近发生 的200个事件顺序记录到自身的缓存中，而 SOE事件记录软件通过与FSC系统的通讯把 缓存中的事件记录读入计算机并允许用户查 阅、检索等。SOE事件记录软件通过对事件 发生的历史顺序进行记录，时间精度高，事 件记录以FSC程序运行周期为准，分辨率在 300Ms左右，完全可以满足需要。一旦程序 开始执行，FSC系统检查所有定义的过程变 量的状态，一旦任何过程变量发生变化，系 统的时间缓冲区就会记录下此事件，这些事 件对分析联锁停车事故及为有利，可以快速 地分析出引起故障的原