NB/T 20402-2017 标准解读

一、核心指标体系梳理

• 单一故障定义阈值：系统中任一部件（含阀门、泵、热交换器、仪表、电气元件、管道焊缝）发生失效，且该失效不可被操作员在10秒内识别并干预，或虽可识别但无法在30秒内完成有效隔离/替代动作。
• 冗余配置最低要求：安全重要流体系统须满足N+1冗余，其中N≥2；当N=2时，备用设备启动延迟≤5秒；当N≥3时，任意两台设备同时失效概率≤1×10⁻⁶/小时（基于IEC 61508 SIL3级失效率模型）。
• 共因失效防护系数：物理隔离距离≥3米；电气隔离等级≥IP54；控制逻辑独立性需满足IEC 61513-2011 Annex D共因分析矩阵中CIA（Common Cause Analysis）评分≤2.0。
• 故障检测覆盖率：自动诊断系统对关键部件（泵轴承温度、电机电流、阀门位置反馈、压力变送器输出）的在线监测覆盖率≥99.9%；诊断响应时间≤1秒；误报率≤0.1次/千小时。
• 系统可用率下限：单通道可用率≥0.9999（即年不可用时间≤52.6分钟）；双通道并联架构整体可用率≥0.99999（年不可用时间≤5.26分钟）。
• 故障传播阻断时间：单一故障引发级联失效的传播路径中断时间≤150毫秒（依据ANSI/ISA-61511-2016 Clause 11.4.3.2瞬态响应验证要求）。

二、关键参数精准释义

1. “10秒识别窗口”：自故障发生时刻起，至主控室人机界面（HMI）触发一级报警（声光同步、颜色编码为红色、文字标注“CRITICAL FAULT”）的时间间隔，以DCS事件序列记录（SOE）时间戳为基准，采样精度±10毫秒。
2. “30秒干预时限”：从一级报警触发开始，至操作员执行完下列任一动作的时间：① 手动关闭故障支路隔离阀（阀位反馈信号稳定于CLOSED状态）；② 启动备用泵且出口压力达额定值95%并持续10秒；③ 投入备用热交换器且二次侧温差ΔT≤2℃并维持5秒。
3. “N+1冗余中N的取值”：N为系统稳态运行所需最小功能单元数量，按设计工况下流量裕量≥120%、压头裕量≥110%、热负荷裕量≥105%三者同时满足时确定；不考虑瞬态超调工况。
4. “共因失效防护系数CIA评分”：依据IEC 61513-2011 Annex D表D.1，对设备布置（B）、供电（P）、信号传输（S）、环境应力（E）、维护规程（M）五维度分别赋分（0–4分），加权求和得CIA总分，权重系数分别为0.25、0.20、0.25、0.15、0.15。
5. “故障检测覆盖率”分子构成：已部署诊断功能的关键部件数量；分母为QDR（Quality Design Review）清单中定义的关键部件总数，不含非安全级辅助仪表及常开/常闭无调节功能阀门。

三、参数合格区间界定

四、参数管控实操建议

• 日常管控：每季度开展DCS SOE日志抽样审计，随机抽取不少于300条故障报警记录，校验识别时间与干预动作时间戳一致性；采用专用诊断覆盖率验证工具（如DNV GL SAPHIRE v8.1）对QDR清单执行自动比对。
• 数据统计：建立单一故障台账，字段强制包含：故障部件ID、失效模式（依据ISO 14224:2016编码）、识别时间（SOE）、干预动作类型、干预完成时间、是否导致系统降级；所有字段须与电厂状态报告系统（PSRS）实时同步。
• 偏差修正：当识别时间＞10秒时，立即启动根本原因分析（RCA），若属HMI报警逻辑缺陷，则72小时内完成DCS组态更新并执行FAT测试；若属传感器响应延迟超标，则按ASME B40.100-2013进行精度复检，超差0.5%FS即更换。
• 冗余启动延迟验证：每半年执行一次备用泵/阀自动启动时序测试，使用高精度时间分析仪（Tektronix MSO58）采集PLC输出指令脉冲与现场执行器位置反馈上升沿，计算延迟值，三次测量极差≤50ms方为有效。
• CIA评分动态维护：设备布置变更、电源改造、控制系统升级前，须重新执行CIA矩阵评估，更新结果须经核安全工程师签字确认并归档至安全重要物项数据库（SIID）。