SIS安全仪表系统（ESD系统）中逻辑控制器的技术特征 - 自动化论坛

SIS安全仪表系统(ESD系统)中的逻辑控制器是由电气、电子、可编程电子技术构成的逻辑运算处理设备。根据不同的应用、技术、年代，SIS安全仪表系统（ESD系统）的逻辑控制器可能是：机电继电器、固态逻辑、可编程电子系统、马达驱动计时器、固态继电器和计时器、硬接线逻辑，以及上述技术的组合。

需要注意的是，功能安全标准并未对采用的具体技术技术进行限定，而是通过对 SIS安全仪表系统(ESD系统)的逻辑控制器以及传感器和最终控制元件的功能安全要求，来规范系统设计和应用。

以PLC为代表的可编程电子系统的出现，为大规模的自动化保护逻辑的编程应用以及修改提供了便利。但是，随着系统的复杂，人们对其失效状态的预期和掌控，较之简单传统的设备，如机电继电器和固态逻辑控制器，变得十分困难。因此，对于现代基于计算机技术的可编程电子系统或仪表设备在安全保护中的应用，功能安全成为突出的问题。

SIS安全仪表系统(ESD系统)的逻辑控制器的出现，为关键控制和安全保护的应用提供了可靠的技术保证。在许多资料中，将传统的PLC称为常规PLC,而将SIS安全仪表系统(ESD系统)的逻辑控制器称为安全PLC.

SIS安全仪表系统(ESD系统)的逻辑控制器，尽管也像常规PLC那样完成逻辑和数学运算，有输入输出卡件作为接受传感器输入信号和到最终执行元件输出信号的接口，有与其他控制设别的通信接口，以及人机界面等，但在研发的安全理念上，与常规PLC截然不同。

SIS安全仪表系统(ESD系统)的逻辑控制器在技术上的显著特点是：系统必须有极高的可靠性，通过冗余等措施避免整个系统的功能失效；如果出现某种失效状态，它必须是可以遇见的、安全的方式出现。SIS安全仪表系统(ESD系统)的逻辑控制器强调内部诊断，通过硬件和软件的有机结合，对检测出系统内部的异常运行状态，作出针对性的处理，如报警、隔离、切除，甚至安全关停；在系统研发时，采用失效模式、影响和诊断分析技术，确定系统中的每个部件将会怎样的失效，以及系统如何检测、因对这些失效，保证能够检测出99%以上的内部元器件潜在的危险失效；要采用一系列的专门技术确保软件的可靠性，并保证通过其数字通信端口进行读写操作的私密安全。

SIS安全仪表系统(ESD系统)的逻辑控制器与常规PLC的不同，还体现在通过第三方的权威认证，例如，德国的TUV的认证，仪表满足国际功能安全标准严格的安全和可靠性要求。

之外，当今世界的SIS安全仪表系统(ESD系统)的逻辑控制器一般采用硬件冗余和故障容错为基础的表决技术，如 2 out of 3，或者采用基于诊断技术，如1oo1D,1oo2D,以及2oo4D等。