安全仪表系统sis工作原理浅析，安全仪表系统，Safety instrumented System，简称SIS；又称为安全联锁系统（Safety interlocking System）。主要为工厂控制系统中报警和联锁部分，对控制系统中检测的结果实施报警动作或调节或停机控制，是工厂企业自动控制中的重要组成部分。下面以TCS-900安全仪表系统为例，简单介绍一下工作原理。

   TCS-900系统是中控面向流程工业领域，自主研发的安全仪表系统，其应用范围涵盖ESD、BMS、F&G、CCS等领域。 TCS-900系统结合了功能安全和信息安全的两大理念，是一款具备高可用性、高安全性的大型安全仪表系统。产品符合IEC61508和IEC61511的SIL3要求，可与安全阀门和安全仪表共同构建SIL3的安全回路。TCS-900同时符合API670和API612的应用要求，可以面向压缩机、汽轮机等细分领域提供可靠的控制和安全的保护。 

   TCS-900内置过程诊断和系统诊断，具有较高的诊断覆盖率，当信号回路或者系统内部出现任何软硬件故障时，TCS-900控制站会在模块面板的指示灯中进行报警，同时系统报警信息会发送到中控监控软件（VxSCADA和VisualField）诊断控件。模块故障期间，无论单模块还是冗余配置，系统的安全模块都支持在线不停车维护。 

   安全仪表系统sis组态软件SafeContrix符合IEC61131-3标准，支持FBD、LD编制用户程序，支持FBD、LD、ST编制自定义功能块，支持ST编制自定义函数。程序访问符合安全要求，修改程序并下载前可通过仿真软件来验证新的应用，限度地保证系统正常运行。系统还支持在线修改和下载组态。安全仪表系统sis工作原理， TCS-900控制站的每个控制器模块和I/O模块都有三个软硬件独立的通道回路，并执行五级表决，如下图 所示。

   安全仪表系统sis输入模块内的三个通道同时采集同一个现场信号并分别进行数据处理，经表决后发送到三条I/O总线。 控制器从三条 I/O总线接收数据并进行表决，并将表决后的数据送三个独立的处理器，各处理器完成数据运算后，控制器对三通道中的运算结果进行表决，并将表决结果发送到I/O总线。 

   安全仪表系统sis输出模块从三条 I/O总线接收数据并进行表决，表决结果送三个通道进行数据输出处理，处理结果表决后输出驱动信号。 

   安全仪表系统sis控制站的控制器模块和I/O模块支持冗余设置，以单模块配置为例，系统表决算法如下： 

3个通道正常时，执行2oo3D表决算法； 

2个通道正常时，隔离故障的通道，执行1oo2D表决算法； 

1个通道正常时，系统输出故障安全值。