工业生产中的“主动刹车”，是怎么实现的？

最近几年，各大汽车制造商都把一套系统作为主要卖点——

当车辆在行驶过程中，通过这套系统，在检测到前方有障碍物或离前车太近时，能够提醒司机及时刹车，甚至主动采取紧急制动，以保证驾驶安全。而这，就是我们很常见的汽车「主动刹车系统」。

随着社会的不断发展，“安全无小事”已经成为各行各业的基本准则，对汽车行业来说如此，对石油化工、煤化工、天然气等连续生产、且带有一定“高危属性”的行业来说就更加不容小觑。

那么问题就来了，汽车可以使用「主动刹车系统」减少安全隐患，对于上述这些重工业来说，有没有类似的系统，能够及时、准确发现危险？又能主动踩上一脚刹车呢？

警钟长鸣工业生产需要一道安全门

看过电影《烈火英雄》的都知道，石油行业的危险性非常高，而与之相通的还有炼化、化工、煤化气等等行业，这些被称为过程型工业。

我们再来看一组数据，以“安全生产事故”为关键词，在搜索引擎得到1亿个相关结果；而以“化工厂”“事故”为关键词，相关结果数量也高达4千万个。

可见在工业场景中，安全问题受到的关注程度不亚于“吃瓜热搜”。据统计， 2020年全国生产安全事故死亡人数为2.74万余人，尽管较往年有大幅度下降，但这个数字背后，带来的经济损失以及对家庭和社会的伤害，依然复杂严峻。

在这样的前提下，对于保有大量液压、高温锅炉、化工生产等设备的工业生产企业来说，就需要一道安全门——安全仪表系统（Safety Instrumented Systems，简称SIS）。

什么是SIS？

SIS即安全仪表系统，它根据美国仪表协会（ISA）对安全系统控制系统的定义而得名，也被称为紧急停车系统（ESD）、安全联锁系统（SIS）或仪表保护系统（IPS）等。

对大部分朋友来说，SIS应该是一个比较陌生的概念，但我们可以把它想象成上文提到的汽车主动刹车系统，只不过SIS多应用在工业场景里。

它可以通过传感器，监控生产过程中的温度、压力、流量、液位等等信息，如果指数超标或者设备出现故障，SIS安全仪表系统就可以自动，或者在必要时手动完成预先设定的安全动作，保护操作人员与设备的安全。

通过上述介绍，可以看到：能够提供连续的安全联锁保护的SIS，在核电站、炼油、石化、化工等大量工业领域当中都是一道十分重要的“安全门”。

踩好刹车、SIS必须具备的三大能力

值得注意的是，在了解汽车“主动刹车系统”的过程中，不难发现该系统本身存在的一些问题：反应过于灵敏导致异常制动、信息反馈不准确等等。

而在工业生产过程中，长时间处于“后台静默运行”状态的SIS如果经常出现这样的“小动作”，则可能会造成停工停产，甚至更严重的损失。因此这就需要SIS具备几个关键能力，接下来我们以施耐德电气旗下Triconex品牌最新的安全仪表系统Tricon CX为例，展开来讲——

投票否决可信的容错能力

生产过程复杂、封闭且多变，就极易出现虚假信号报警。因此，业内多会采取一种类似选举中的“多方监督，多数票决定”的结构进行判断。

以Tricon CX为例，它采用了经典的三重冗余TMR(Triple Modular Redundant)结构设计。简单来说就是：会为设备设施提供3个传感器，当其中1个报警，另外两个没有反应时，系统就会判定本次“投票”无效。这和我们常见的多数票获胜的投票制度类似，这样一来，就能够有效减少因为虚假信息而带来的停机停产。

硬核实力强大的检测能力

某种程度上讲，SIS就像战士身上的铠甲，它不会主动产出攻击，而当作战者受到伤害，能立即起到防护作用。但与铠甲不同的是，SIS还需要在不动作的时候，检测本身是否有故障，并且判断出最终动作是否能正确执行。要做到这种无时无刻的“外察”和“自省”，就需要其具备强大的检测能力。

同样以Tricon CX为例，通过Tricon CX 安全系统可以搭建成超过1,500,000个物理三模冗余 I/O 信号的安全系统平台，相当于一个中等城市的常住人口数量。辅以高达6,0000条SOE容量(Sequence Of Event，指事件顺序记录)，以及最远70KM的远程扩展能力。通过这种“天眼”级别的检测，做到了“事无巨细、面面俱到”。