1、SIS基本知識和選型參考1、 SIS基本知識 311 SIS 定義 312 SIS 由來 313 SIS 應用領域 314 SIS 基本構成 42、SIS產品的標準和認證 42 1 主要標準 422 SIS 產品的認證 53、SIS產品的市場狀況 63 1 SIS 產品種類 63. 2中控集成SIS產品633 SIS 應用類型 74、SIS產品的設計和選用 74. 1 SIS 產品的設計和選用原則 74. 2 中控 SIS 系統目標客戶定位及產品介紹 84. 2. 1 GE 90-70 GMR 三重化冗余系統 84. 2. 2 GE SafetyNet 124. 2. 3 HIMA H41q/

2、H51q 134. 3 GE 90-70 GMR SIS 一個實例 151、SIS 基本知識11 SIS 定義SIS系統(Safety Instrumented System)，是對石油化工、電力等行業生產裝置可能發生的 危險或不采取措施將繼續惡化的狀態進行及時響應和保護， 使生產裝置進入一個預定義的安 全停車工況，從而使危險降低到可以接受的最低程度，以保證人員、設備、生產裝置和環境 的安全。它是一種安全儀表聯鎖系統，根據不同標準和應用場合，有時也稱為：緊急停車系統 (Emergency Shutdown )12 SIS 由來? 生產裝置規模的日趨擴大? 高溫、高壓、易燃、易爆等連續性生產裝置

3、本身的危險? 大型機組、機械等重要設備的保護? 對安全和環境的要求越來越高若發生事故將會造成人員、 財產、 環境等方面的重大損失和影響！ 因此越來越多的場合 需要采用 SIS 系統。13 SIS 應用領域SIS 主要保護對象為人身、設備、財產和環境的安全，因此適用于能造成以上各項損害 的場合，主要有：? 石油液化氣開采(平臺) 、油氣輸送和儲存? 石油化工裝置? 化工裝置? 電力、鍋爐、核電? 交通、冶金、環保、汽車制造? 大型機械、旋轉設備各行業使用SIS的常見裝置有：油氣及煉油裝置： 催化裂化、 加氫精制、 加氫裂化、 催化重整、 丙烷脫瀝青、 硫磺回收、 罐區消防和火災報警、 變壓吸附、

4、 制氫、火焰與氣體檢測、 油氣輸送及存儲、 油氣開采平臺等等石化裝置：乙烯裂解、聚丙烯、高壓聚乙烯、聚氯乙烯、苯乙烯、聚苯乙烯、丙烯腈、 芳烴、環己酮、 PTA 、丁二烯等等石化深加工裝置 化工裝置：造氣、合成氨、農藥、磷肥、涂料、乙炔、乙酰、醋酸等 鍋爐電力：鍋爐燃燒、汽機停機系統、核電 其它：冶金、交通、汽車制造、建材、環保、造紙、大型機械、旋轉設備等領域1. 4 SIS基本構成一般典型的SIS系統主要包括檢測部分、 軟件組成。通常與基本過程控制系統(比如 過程儀表控制系統。邏輯控制單元和最終執行部分，再配合相應的DCS系統)有通訊要求，共同組成生產裝置的2、SIS產品的標準和認證2. 1

5、主要標準SIS產品所遵從的國際標準主要有：?國際電工委員會IEC61508標準 電氣/電子/可編程電子安全相關系統的功能安全1997其中規定將過程安全所需要的安全等級劃分為4級(SIL1SIL4 );?美國儀表學會ISA-S84.01標準流程工業安全儀表系統的應用1998稱安全系統為安全儀表系統(Safety Instrument System, SIS) , ISA S84.01與IEC61508類似，根據系統不響應安全聯鎖要求的概率(即失效率PFD)將安全等級劃分為3級(SIL1-SIL3 ),認為IEC61508定義的SIL4不存在于過程工業中；?德國標準化委員會 DIN(Deutsch

6、es Institut f tr Normung) V19250 及 DIN V VDE0804根據估計危險的損害程度、危險區域人員存在的可能性、短時間防止危險發生的可能性及出現危險事故的可能性等四個風險參數將過程風險定義為8級(AK1AK8 );?歐洲機器安全標準 EN 954-1危險等級分為 B , 1 , 2, 3, 4五個等級，針對安全控制系統，按照對故障的承受 能力和出現故障后安全功能的作用，對應于危險等級的五個等級，機器設備的控制系統中安全控制部分也可分為以上五個等級危險等級依次增高，等級4為最高的危險等級。國目前正在依據IEC61508制訂國家標準，即將頒布。除此之外，一些行業有

7、相關的 ESD 標準：?石化行業有相關的設計導則：石油化工緊急停車及安全聯鎖系統設計導則(SHB-Z06- 1999 ),采用 IEC 的 SIL 概念；?集團公司工程建設管理部有：石油化工安全儀表系統設計規(SH/T3018-2003 );國家發展改革委批準石油化工安全儀表系統設計規SH/T3018-2003，自2004年7月1日起實施。?化工行業HG/T 20511-2000標準，在化工自控設計中規定，將安全等級確定為1級、2級和3級。它們基本都將工業過程等對象依據危險性高低劃分為若干個安全度等級，實際使用中選用相應安全度等級的 SIS系統來加以保護，保護的對象主要為人、設備、財產、環境等

8、的安全。依據IEC標準由低到高劃分為 SIL1SIL4 , ISA S84.01標準劃分為 SIL1SIL3三級，認 為SIL4級不存在于過程控制中， DIN V VDE0804標準由低到高劃分為 AK1AK8，它們之 間的對應關系為：安全度等級對比表DIN V VDE0804 AK1AK2AK3AK4AK5AK6AK7AK8IEC 61508SIL1SIL1SIL1SIL2SIL3SIL3SIL4SIL4ISA S84.01SIL1SIL1SIL1SIL2SIL3SIL3數值越大，SIS系統的安全性能要求越高，具體指標見下表。安全等級SIL1234性能 要求平均失效度10E-110E-210

9、E-210E-310E-310E-410E-410E-6可用度一般用到 SIS的鍋爐、石化、化工裝置為AK4AK6 （ SIL2SIL3 ）等級，AK7AK8（SIL4 ）用于核電等特殊場合。2. 2 SIS產品的認證涉及產品安全認證，主要有CB、CCC、UL、FCC、CSA、TuV及北歐四國認證等，目前針對SIS產品，使用最多并得到廣泛認可的是Tu V-GS認證，GS的參考標準是 VDE和DIN（德國標準協會）標準，如果產品具有 GS標志，代表該產品符合最新的歐洲和德國標 準。GS的含義是德語 “Geprufte Sicherheit安全性已認證），也有"Germany Safet

10、y"（德全） 的意思。 德國萊茵公司技術監督公司（T u V）是德國最大的產品安全及質量認證機構，在歐洲久享盛譽。設有該機構分公司的國家和地區可以方便地申請GS標志及其它國家的安全認證。目前市場上SIS產品也以通過TuV認證居多，通過認證的每種產品都有達到 AK1AK8 安全等級的具體說明， 用戶可根據過程的具體需要配置相應等級的SIS產品。標志及證書如下所示：3、SIS產品的市場狀況3. 1 SIS產品種類目前市場上使用較多的SIS產品主要有：? Tricon ex 公司的 TRICON 系統；? Honeywell公司的FSC系統；? HIMA 公司的H41q和H51q系統；?

11、GE公司的S90-70 GMR系統；?GE SafetyNet;?Siemens 公司的 S7-400FH 系統；? Moore公司的QUADLOG 系統；? Woodward 公司的 Micro Net TMR 系統；? ICS Triplex 公司的 Regent 系統、Trusted 系統;3. 2中控集成的SIS產品GE 90-70 GMR系統；（三重化）GE SafetyNet 系統；（SIL2）HIMA H51q 和H41q系統；（四重化）33 SIS 應用類型目前市場上 SIS 應用大致有下列幾種類型：使用繼電器搭建或專用儀表在投運較早的老裝置中， 使用較為普遍。一般設置輔助操作

12、面板，其中有重要的工藝參 數指示和報警、 手動停車及復位、 投運按鈕等部分， 而對于大型機組等設備運行狀況和保護， 也引入主控制室顯示和報警，停車保護則一般采用設備自帶的特殊儀表系統來完成。經過認證的 SIS 系統市場上的主流 SIS 產品都屬于經過認證的 SIS 產品，隨著人們對安全認識水平的提高和 產品技術的發展，經過認證的 SIS 越來越成為新建裝置中安全保護儀表系統的首選。對于目前使用越來越多的 SIS系統，基本都符合IEC61508標準并可達到和獲得 Tu VAK1AK6/IEC SIL1SIL3 等級認證，主要有以下三種主流 CPU 結構： 冗余容錯完全自診斷結構，即 1002D

13、結構（診斷率 99.99）； 三重化表決部分自診斷結構，即 2003D 結構（ TMR 診斷率 70）； CPU 四重化冗余容錯完全自診斷結構，即 2004D 結構（ QMR 診斷率 99.99）； 對于這三種不同的結構，安全系統的性能是不同的。對于第一種1002D的結構，當第一個CPU被診斷出故障時， 該CPU被切除，另一個C PU 繼續工作。 若要應用在 AK6 安全等級， 根據 AK6 的要求， 如果第一個 CPU 不能在其被 診斷出故障后 1 小時修復，系統會在 1 小時后自動停車以保證故障安全。對于第二種結構，如美國 GE 公司的 90-70 GMR 系統就是采用 TMR 技術，它雖

14、然通 過了 Tu V SIL3/AK6 的等級認證，而其引以為榮的 CPU 和 I/O 卡件完全三重化冗余故障容 錯設計，事實上是基于高度穩定的硬件基礎上的。對于第三種結構，如德國 HIMA公司的PES,四個CPU分成兩對，既同時工作又相互 獨立。當其中一個 CPU 被診斷出故障時，則該對 CPU 被切除，所剩一對 CPU 繼續以 1002 D 的模式工作。這對獨立工作的 CPU 仍滿足安全等級 SIL3/AK6 的要求。只有當這對 CPU 其中再有一個故障時，系統才考慮停車。所以，此結構對于故障修復時間沒有限制。可見， 2004D 結構的系統更為可靠。目前 HIMA 公司、 Triconex

15、 公司的系統在國占有較大的市場份額， 是主流 SIS 系統廠家 代表， GE 、 Honeywell 、CCC 公司的產品則在石化、化工行業表現不錯。4、SIS 產品的設計和選用41 SIS 產品的設計和選用原則依據石油化工緊急停車及安全聯鎖系統設計導則（SHB-Z06- 1999），簡要介紹一下 SIS系統的設計和選用原則：? 獨立設置原則：一般情況下， SIS 應獨立于過程控制系統，其檢測元件、執行元件 和邏輯運算器及通訊部分都應單獨設置。對于不能單獨設置的SIS系統要確保SIS作用優先于過程控制系統。選擇采用技術的原則： 可采用電氣、電子或可編程電子技術，也可以采用由它們組合的混合技術。

16、結構選用原則：冗余結構既適用于軟件又適用于硬件，可選用一選一、二選一、三選二等結構，同時要考慮是勵磁停車還是非勵磁停車。故障安全型原則：SIS系統應是故障安全型的，即在系統故障時應保證過程是安全 或趨于安全的狀態。中間環節最少原則：SIS的中間環節應是最少的。4. 2中控SIS系統目標客戶定位及產品介紹目標客戶定位見下圖:目標客戶客戶描述系統名稱目標客戶1中小型私有/國有石化企業； 點數較少(單套200點以)；SIS系統需達到SIL2或TUV4認證。1、推薦 GE SafetyNet 或 GE 9070 GMR 系統2、HIMA H41q（用戶指定）目標客戶2大型私有/國有石化企業；相對點數較

17、多(單套 600點以)SIS系統需達到SIL3或TUV6認證。1、推薦 GE 9070 GMR系統2、HIMA H51q(用戶指定)4. 2. 1 GE 90-70 GMR 三重化冗余系統GE 90-70 GMR (Genius Modular Redundancy)安全表決系統包括 GMR 單重化系統 (1oo1D )、GMR 雙重化系統(1oo2D&2oo2D )、GMR 三重化系統(2oo3)等。GE 90-70 GMR三重化冗余系統是具有國際先進水平的的三重化表決系統，它可以提供從輸入到CPU控制器以及輸出的各種組合，也就是說，可以根據不同的工藝要求將不同的 參數按不同的配置進

18、行處理。(1) 安全功能實現的主要原理GMR三重化冗余系統最重要的特點是其具有消除任何故障的特有能力?；谌齻€獨立 的PLC和廣泛的診斷系統，GMR三重化冗余系統通過 3選2的表決來提供高可靠性和無誤 差的操作。另外，GMR物理上無耦合設計和分離式結構電路保護可以從本質上消除相同模 式故障的潛在可能性。下圖是其安全功能實現的主要原理。5輸入険決iili輸出模塊1111單純輸起GMRCPUGMRjniiiiirHvriiiiii ir(wiiiiiiii»Tiiiiiiiin2oo3表決組| 1 "J j r"故腎窖齒此黃敗 安全“hr輸出 Ml ?"打T

19、 輛出樓塊IGMRCPUIWI曾出播決貴敗安令T喻SIJ.I（2）GMR系統組成GMR系統由如下幾部分組成：輸入子系統（收集來自于多個或單個傳感器的數據）、多個PLC子系統（運行相同的應用程序）和輸出子系統（控制公共輸出負載）。模塊和PLC間及各 PLC間的通訊由Genius冗余總線提供。為滿足寬領域關鍵控制的需要，各子系統可設計為 由冗余的和非冗余的開關模擬設備恰當的混合而成。PLC Subs>stmCPU ConfigurationsIlk lul- 111- |lr ' jUrll.and tiplcatdInput SubsystemOutput SubsystemCon

20、sist ofPr©血陥刖 Typos of Input GroupsCon $得估ofPtpcI討 inmd Typps olOut pul Grains/Voupk-K mpiir Grcup wliri on& cm two senscws per Inpi*&liripl#i Inpiils orOuipurLriIpflMLoaaDlagnosElcB4ockOutputBlockH-Bk».h OutputGroipT-BI4CK Output由導 h>r Hlgli基舊H審W購yl-Block OiftpUt Gtdtlptct Rtiu

21、iicldntsitLFidnloa ID OutputGroup如上圖所示，CPU和輸入模塊可按單重化、雙重化、三重化配置，輸出可以按單模塊、 I型、T型、H型配置。（3）GE 90-70 GMR 系統特點90-70 GMR表決系統的特點：容錯功能（Fault Tolerant）失敗安全（Fail Safe）高等級自檢及診斷檢測支持中央控制和分布控制系統應用靈活性，可組態逐點冗余使之可以根據指定的應用要求配置自己的硬件系統。 Genius I/O加速系統的開車進程，不須長距離拉線。消除保險，減低了平均修復時間（MTTR）故障識別到點級，進一步降低了平均修復時間（MTTR）GMR是一個”高可靠

22、性”和"高可用性”的系統。 基于20ms的掃描時間。支持三選二、二選二、二選一以及單機系統配置。（4）GE 90-70 GMR 表決系統配置：90- 70 GMR 控制器是由 90- 70 PLC CPU（CPU788、CPU789 和 CPM790）以及相關的電 源、機架、通訊等模塊構成。如果系統配置是雙重化或三重化的，所選用CPU必須是相同型號。每一個 CPU需要1-3個總線控制器。GMR CPU :IC697CPU788 （80386DX,512KMEM,325 點 I/O）IC697CPU789 (80386DX,512KMEM,12KI/O)IC697CPU790 (804

23、86DX2,1M MEM,12K I/O)（M類壘開關牡嘗理【“總數雖大裏決輸入最大袤決輸覽789* 7901228&204835211280CPU 存（788/789）: IC697MEM73590-70總線控制器：IC697BEM731（90-70系列Genius總線控制模塊）IC697CMM692（90-70系列以太網總線控制模塊 ）電源：IC697PWR711IC697PWR724機架：IC697CHS750IC697CHS751IC697CHS790IC697CHS791（AC120V/240V , DC125V, 100W）（DC24V/48V, 90W ）（5槽，后板面安

24、裝）（5槽，前板面安裝）（9槽，后板面安裝）（9槽，前板面安裝）GMR 軟件：IC641SWP745 編程軟件：IC640HWP706GMR 系統支持 Genius 模塊、Field control I/O 和 VersaMax I/O 各類子系統。下面列出部分Genius I/O 模塊：IC660BBD020:24/48VDC Source I/O 模塊 16 路IC660BBD021:24/48VDC Sink I/O 模塊 16 路IC660BBD022:24VDC Source I/O 模塊 16 路IC660BBD023:24VDC Sink I/O 模塊 16 路IC660BBD0

25、24:12/24VDC Source I/O 模塊 32 路IC660BBD025:5/12/24VDC Sink I/O 模塊 32 路IC660BBD101:115VAC 低漏電I/O模塊8路IC660BBD110:115VAC輸入模塊16路IC660BBR100:16路常閉繼電器輸出模塊IC660BBR101:16路常開繼電器輸出模塊IC660BBA020:24/48VDC 4模擬輸入/2模擬輸出IC660BBA024:24/48VDC 4電流模擬輸入/2模擬輸出IC660BBA025:24/48VDC 6模擬電流源輸出IC660BBA026:24/48VDC 6模擬電流源輸入IC660

26、BBA021 : 24/48VDC 6 通道 RTD 輸入IC660BBA023 : 24/48VDC 6通道熱電偶輸入上位機軟件采用 CIMPLICITY HMI，它是一個功能強大的，易于使用的監督和控制軟件。具有 GE Fanuc廣泛的經驗，真正的客戶/服務器體系結構，基于MicrosoftWindows NT （2000）環境的多任務，多用戶操作系統。42 2 GE SafetyNetProficy SafetyNet 是 GE Fanuc 智能平臺目前提供的主要技術之一，是一種經濟、高 效的功能安全系統，能夠滿足當今緊急停車、火氣和鍋爐管理等方面的安全要求。 Proficy Safet

27、yNet已通過德國萊茵技術監督協會(Tu V Rhe in la nd )認證，適用于 SIL 2安全功能。 該技術融入了最新的設計工藝，符合 IEC 61508 和 IEC 61511 標準的要求。SafetyNet 關鍵特性：? 可用性更高SafetyNet 具有冗余控制器、電源和網絡，提高了 SIL 2 安全系統的可用性，并可降 低誤停車概率。? 經過安全認證的點對點通信SafetyNet P2P 是功能強大且安全的通信協議，滿足輸入輸出位于不同節點時的SIL 2安全功能要求。? HART? 性能智能 HART 現場儀表，實現了新的控制和安全策略以及維護方式，SafetyNet 能提供所

28、有這些強大的功能。? 常開和常閉SafetyNet 數字量輸出通道經過認證， 能用于常開和常閉應用， 并且每個通道都能進行 單獨配置。? 安全手冊 SafetyNet 安全手冊簡單明了，正如用戶所期待的一樣。? 快速應用程序開發通過使用結構文本(ST)、梯形圖(LD)、功能塊圖(FBD等編程語言，SafetyNet Workbe nch 能夠開發 SIL 2 安全應用程序。? 安全和訪問控制SafetyNet 安全措施包括有密碼保護的用戶，為授權計算機創建的受信任主機列表(Trusted Host Table )，關鍵切換位號 (Key Switch Tag) 可以鎖定或允許改變和強制功能，

29、同時還有利用控制器密碼防止未授權的訪問。? 確認和驗證軟件SafetyNet Workbench 配備的工具能夠對應用程序的改動進行測試和監控。? SafetyNet 邏輯靜態分析工具 該靜態分析工具對控制策略中的結構性錯誤進行檢測， 盡量減少應用程序問題， 降低出 錯風險，縮短軟件開發時間。? SafetyNet 邏輯比較工具Workbench 中的比較工具能夠用于比較新的控制策略和之前的策略， 從而大大減少檢查 工作和安全應用測試。? 控制器更改控制日志Workbench 保留一份更改控制日志，記錄了對 SafetyNet 控制器和模塊作出的所有改 動。? 維護超弛功能SafetyNet

30、的維護超弛功能能夠暫時停止安全功能的正常操作， 以便進行維護， 也能夠 迫使系統關閉，或者在關閉系統后使其重啟。系統硬件結構見下圖:*-m£ 匸二ai E二lw "«r 壬套層 - t-i'f w:§= 言三追 s.§燈J. 士m 二 =二匡fe_At 沁ajIJUaBaB4. 2. 3 HIMA H41q/H51qHIMA公司的H41q和H51q系統做簡要介紹并說明具體配置：1998年HIMA公司推出了 CPU四重化結構（QMR ）的安全控制系統 H41q和H51q， 使安全控制技術又有了重大性突破， 首次實現了安全控制系統無故障修復

31、時間限制，該技術是目前世界上安全控制領域中最為先進和可靠的。H41q和H51q為CPU四重化結構（QMR），即系統的中央單元共有 4個微處理器，每 兩個微處理器集成在一塊CU模件上，再由兩塊同樣的 CU模件構成中央控制單元。一塊CU模件已經構成1oo2D結構，而HIMA的1002D結構產品就可以滿足 AK6/SIL3的安全標 準。采用雙1oo2D結構，即2oo4D結構的目的是為用戶提供最大的實用性（可用性），其容錯功能使系統中任何一個部件發生故障，均不影響系統的正常運行。系統的基本掃描周期為5ms（非冗余結構）/25 ms（冗余結構），SOE分辨率為ms級,系統的SOE功能可對系統本身的故障或

32、導致聯鎖停車的各種事件進行記錄。HIMA PES（Programmable Electronic System）主要由 H41q 和 H51q 系列組成，兩個系列 均基于相同的硬件和軟件，可以處理所有的數字和模擬量輸入輸出信號。H41q系列是一個緊湊型系統，它的所有的部件，例如中央單元、接口、通訊模塊、配 電系統以及輸入輸出模塊均安放在一個5單元高的19英寸機架上。H41q系列工作系統所需的部件列于下表中：系統H41q-MSH41q-HSH41q-HRS要求等級AK1-6AK1-6AK1-6CU （中央模件）數量型號1XF8652E2XF8652E2xF8652ECM（協處理器）數量型號1XF

33、8621A(2x)1xF8621A(2x)1xF8621ACoM數量型號（快速以太網）1XF8627(2x)1xF8627(2x)1xF8627CoM 數量型號(profibus-DP )1XF8626(2x)1xF8626(2x)1xF8626電源數量型號2XF7130A2xF7130A2xF7130AI/O總線數量112最大的I/O模件數13137+ 6組件編號B4235B4237-1B4237-2H51q系列采用標準模塊化結構，由一個中央機架（每個5單元高，容納了中央單元、接口、通訊模塊、監視和電源）和最多 16個相應的輸入輸出子機架（每個 4 單元高）構成。H51q系列工作系統所需的部

34、件列于下表中:系統H51q-MSH51q-HSH51q-HRS要求等級AK1-6AK1-6AK1-6CU （中央模件）數量型號1xF8650E2xF8650E2xF8650ECM（協處理器）數量型號3xF8621A(2x)3xF8621A(2x)3xF8621ACoM數量型號（快速以太網）5xF8627(2x)5xF8627(2x)5xF8627CoM 數量型號(profibus-DP )5xF8626(2x)5xF8626(2x)5xF8626電源數量型號2x (3xF7126A )3xF7126A3xF7126A5V監視CUCUCU后備電池監視模件+ CU監視模件+ CU監視模件+ CUI

35、/O總線數量112最大的I/O模件數256個在16個I/O子機架中256個在16個I/O子機架中2x128個在2x8個I/O子機架中組件編號B5231B5232-1B5232-2I/O模件：F3221: 16通道數字量輸入模件，用于觸點信號的輸入F3222: 16通道離散量輸入模件，用于接近開關信號的輸入F3236： 16通道數字量輸入模件，用于接收與安全相關的觸點信號F3237： 8通道數字量輸入模件，用于接收與安全相關的接近開關信號F3322： 16通道數字量輸出模件，負載功率最大為500mA（ 12W），若直接連接信號燈，最大輸出功率12WF3330： 8通道數字量輸出模件，安全相關的，

36、負載功率最大為500mA（ 12W），若直接連接信號燈，最大輸出功率4WF3331: 8通道數字量輸出模件，可自檢的，安全相關的F5220： 2通道計數器模件，安全相關的，計數圍為01MHz的脈沖輸入信號F6217: 8通道模擬量輸入模件，安全相關的，用于120mA/420mA或05V/010V信號的輸入F6220: 8通道熱電偶輸入模件，安全相關的，包含用做溫度補償的PT100輸入F6705: 2通道模擬量輸出模件，輸出 0/420mA另外還有：F7553:連接模件，安裝在 I/O子機架B9302套件PC485 PCI :總線終端，用于 RS485/RS422通訊接口的擴展BV7046 :數

37、據連接電纜，用于總線終端與系統的連接。HIMA PES采用個人計算機做上位機，通過軟件ELOPII進行組態、監視、操作和文檔管理，可以離線完成對用戶程序的組態和編譯，而無需連接PES。對于加載、測試和對PES進行監視，則需通過一個串行口或總線系統使個人計算機與PES連接。4. 3 GE 90-70 GMR SIS 一個實例某石化裝置，采用 GE 90-70 GMR雙重化SIS系統。要求：一套工程師站，2套操作員站，2選1冗余CPU兩重化輸入。“ H'型開關輸出, 符合TuV認證class6 (SIL3)基于對系統失效安全及容錯的設計。DI 333 點 DO 125 點 AI 21 點 RTD 42 點