过程状态 正常 第一信号的灯光显示 其余灯光显示 声响 备注 不亮 不亮 平光 平光 不亮 亮 不响 响 第一信号输入 闪光 按确认按钮 闪光 不响 不响 运行正常 响 试验检查 报警信号消失 不亮 按试验按钮 亮 一般信号报警采用DCS实现,重要报警除操作站上显示外，在辅助操作台上设置信号报警器。

按钮、开关、信号报警器等与安全仪表系统硬线连接。 紧急停车按钮宜采用红色,带操作保护,旁路开关宜采用黄色,确认按钮宜采用黑色,试验按钮宜采用白色。 2.2.1.6 工程师站和SER工作站

工程师站用于安全仪表系统组态、编程、故障诊断、状态监测、在线方案调整程序开发、系统诊断、控制系统组态、数据库和画面的组态、编辑及修改。同时可以离线和在线组态、修改、设置参数及系统维护。工程师站还应具有离线仿真调试功能。

SER工作站用于记录过程事件。过程事件从SIS系统中检索出来用于在线查看，可直接打印及存储到磁盘上, 事故记录的时间分辨率为50ms。 2.2.1.7 通信系统

系统通信必须是冗余，SIS应明确所执行的通信协议。 2.2.1.8 系统负荷

SIS应提供系统负荷及其计算方法。

在正常情况下，数据通路和各个计算部分的估算负荷不应超过可用资源的50%。 2.2.1.9 系统的冗余

SIS系统中，采用冗余结构的包含以下部分： ? 中央逻辑控制器； ? 输入/输出卡件；

? SIS系统内部的安全网络； ? 供电单元；

? 与DCS系统通信的单元； 2.2.2 过程接口 2.2.2.1 过程接口机柜

SIS系统每个卡笼应至少有1对空槽位。

SIS系统(按控制器)应有20%的裕量空间用于安装I/O卡件。控制器负荷能力包括扩展部分。

所有的输入/输出(I/O)点接好线。每个机柜里接线端子应留20%备用。

SIS系统提供相应的HART多路转换器，HART多路转换器可与SIS系统FTA或ETP一体，但必须经过TUV认证；HART多路转换器与SIS系统FTA或ETP也可分开设置，并预留与AMS服务器的通讯接口。

SIS系统供货范围内机柜之间连接应采用系统电缆（ELCO）。现场不需要接线。

2.2.2.2 I/O模件

I/O模块必须是安全级别SIL3（IEC61508）和AK5/6（TUV）的I/O模件。

I/O模件抗干扰要求:

全部I/O模件输入电路应带电磁隔离或光电隔离。通道应隔离，符合IEC61000标准规定或SAMA PMC33.1标准规定。

SIS应提供I/O模件的抗干扰能力说明，并提供I/O模件接线的相关技术资料。

I/O模件配置原则:

三重化（TMR）I/O模件应按照装置或单元N+1备用配置，即每个装置或单元I/O模件至少备用1个,并插在备用空间的主槽位上；不应作为I/O的备用点；四重化（QMR）I/O模件应1：1冗余配置。I/O通道数严禁超过32点。

? AI模件 通道数不应超过 16点 ? AO模件 通道数不应超过 16点 ? DI模件 通道数不应超过 32点 ? DO模件 通道数不应超过 32点 I/O 类型:

高电平模拟量输入模件：4-20mA24V.DC由SIS系统供电 高电平模拟量输入模件：4-20mA/HART 24V.DC由SI系统供电 高电平模拟量输入模件：4-20mA 外部供电 高电平模拟量输入模件：4-20mA/HART 外部供电

模拟量输出模件：4-20mA 负载电阻大于750欧姆（可选） 模拟量输出模件：4-20mA/HART 负载电阻大于750欧姆（可选） 数字量输入模件：无源，正常时外部输入触点闭合。 数字量输出模件：继电器输出，触点容量为24VDC 3A。 串行通信卡：RS485

所有与安全关联的I/O模件应有明显标志。 所有I/O模件应能带电插拔。

二取二，三取二等外部信号应分别接入不同的输入模件。 现场终端模件:

现场终端模件由现场接口终端，熔断丝和隔离、信号处理电路等组成。

现场终端模件电源冗余，由处理器电源单元供电。 现场终端模件每点均带熔断丝（TC，RTD信号除外）。 输入信号处理 a)模拟输入信号的处理

在I/O卡件完成输入滤波、工程单位转换及对非线性输入的线性化。说明所用的滤波方法和输入信号的更新扫描速度，以及是否可以在0.1-20秒范围内调整扫描速度。

b)触点状态检查

由系统供电(24V DC)检查现场触点的状态变化。 电气特性

SIS应说明各类输入输出模件的电气特性：