摘　要：本文論述了家用燃氣燃燒器和燃氣器具控制功能的安全等級的特點及如何通過功能安全的失效分析對安全等級進行分類。

關(guān)鍵詞：燃氣具　功能安全　失效分析　控制功能

Functionality Safety Analysis for Gas Burners and Gas Burning Appliances

Abstract：This articles describes the methods of functionality safety classification and classes of control functions is given for automatic electrical controls of gas burners and gas burning appliances．

Keywords：gas appliances??functionality safety??failure analysis??control functions

從國內(nèi)外燃氣具發(fā)展的歷程看，燃氣具控制裝置的發(fā)展經(jīng)歷了全機械、機械電氣、到電氣／電子／可編程系統(tǒng)(E／E／PES)控制裝置的發(fā)展，而功能安全的研究最初是從機械領(lǐng)域開始的，機械的控制裝置結(jié)構(gòu)簡單，受環(huán)境的影響小，失效模式也相對簡單，長期的實踐應(yīng)用也證明是安全的，如水氣聯(lián)動閥、溫度調(diào)節(jié)閥等。電氣／電子／可編程系統(tǒng)(E／E／PES)的應(yīng)用擴展了安全方面的功能，實現(xiàn)了許多機械控制無法實現(xiàn)的功能，使得器具顯得更為安全，但容易發(fā)生的潛在的各種失效模式，如溫度濕度電磁干擾等環(huán)境影響產(chǎn)生的失效，威脅到功能的可靠性，從而產(chǎn)生安全問題。國外在這方面的應(yīng)用及規(guī)范實施走在前面。

目前，國內(nèi)中高端燃氣具產(chǎn)品控制均采用電氣／電子／可編程系統(tǒng)(E／E／PES)，如點火、燃氣關(guān)斷、火焰檢測、恒溫控制、安全時間控制等功能都是通過電子控制系統(tǒng)來實現(xiàn)，這種先進智能化技術(shù)應(yīng)用增加了對燃氣具系統(tǒng)安全要求的復(fù)雜程度。由于行業(yè)內(nèi)對電子控制系統(tǒng)在安全可靠性設(shè)計方面的認識不足，主要表現(xiàn)在對家用燃氣具的功能安全的特點及分類不明確，導(dǎo)致了控制系統(tǒng)設(shè)計沒有采取必要的安全措施，存在許多安全隱患。隨著住房和城鄉(xiāng)建設(shè)部的標準《家用燃氣燃燒器具電子控制器》CJ／T421—2013的實施，對家用燃氣具的功能安全的特點分析研究表現(xiàn)得更為緊迫和必要。

簡單地說，功能安全是指依賴控制系統(tǒng)執(zhí)行正確的功能。

GB／T 20438標準的定義是功能安全的含義更為廣義，引入“安全相關(guān)系統(tǒng)”的概念，不僅僅是技術(shù)上的安全措施，還包括功能安全的管理等，是整體安全的概念。具體可參考參考文獻^[2]，本文只針對燃氣具具體的控制功能安全做分析。

燃氣具功能安全主要包括電氣安全及控制功能安全，電氣安全是燃氣具基本的功能安全，本文不做論述。

按照《家用燃氣燃燒器具電子控制器》CJ／T421—2013 4．1節(jié)的規(guī)定。依據(jù)失效產(chǎn)生的結(jié)果的嚴重性，控制功能的安全性分為：A類、B類、C類。

如：室內(nèi)溫控器，其功能具有開／關(guān)機，設(shè)置運行溫度等功能，如果該控制器的功能失效可能導(dǎo)致沒有開關(guān)機指令，或不能設(shè)置溫度，但受控系統(tǒng)安全不會因此降低。

但如果這個室內(nèi)溫控器可以執(zhí)行鎖定功能的解除，是否與安全性有關(guān)需要依受控系統(tǒng)設(shè)計來判定。(具體可參見3．5節(jié))

如：燃燒系統(tǒng)中的對風(fēng)壓開關(guān)的檢測，如果檢測電路失效并不直接導(dǎo)致CO或火焰外溢產(chǎn)牛，但會存在這種風(fēng)險。在設(shè)計時要能判定檢測電路失效或通過另外的回路判斷，起到預(yù)防作用。

如：燃燒控制及燃氣切斷功能，如果控制功能失效，將導(dǎo)致燃氣泄漏而產(chǎn)生火災(zāi)及爆炸，通常在設(shè)計中通過增加冗余設(shè)計及錯誤檢測來降低這種風(fēng)險的概率。

燃氣具主要的控制功能包括燃氣切斷功能、燃燒控制功能、溫度控制功能、燃燒產(chǎn)物排放功能、系統(tǒng)重置功能等。通常這些功能的實現(xiàn)都離不開電氣／電子／可編程系統(tǒng)(E／E／PES)，這與傳統(tǒng)的對功能安全的要求是不一樣的。由于控制器功能的失效可能導(dǎo)致燃氣泄漏而產(chǎn)生火災(zāi)及爆炸，有毒煙氣及過熱等危險，功能設(shè)計就必須能防止這種危險的發(fā)生，在失效分析的基礎(chǔ)上來進行控制電路功能及故障保護的設(shè)計，從而保證功能安全而不僅僅是實現(xiàn)功能。要達到這種目的，必須先正確分析理解這些功能在安全上的特征及要求。

燃氣切斷功能的失效會直接導(dǎo)致燃氣泄漏，產(chǎn)生著火及爆炸的風(fēng)險，燃氣切斷功能要求C級安全。

燃氣切斷功能必須使用兩個截止閥來保證燃氣切斷，通常閥的連接組合如下：

(1)兩個自動截止閥連接

由于自動截止閥通過已驗證的機械結(jié)構(gòu)及壽命保證可靠性，不存在電子器件，沒有額外補充要求。

(2)一個自動截止閥和一個儲能關(guān)閉截止閥連接

儲能關(guān)閉截止閥在結(jié)構(gòu)上的功能保證需要補充一些驗證措施，具體可參見參考文獻^[3]，如果是基于電子元件時(電容、電池)，在電源斷電后為確保關(guān)閉閥門，電路部分的性能應(yīng)符合標準CJ／T 421?D4．4的內(nèi)部故障保護試驗要求。

(3)一個自動截止閥和一個無儲能關(guān)閉截止閥連接

無儲能關(guān)閉截止閥與儲能關(guān)閉截止閥功能安全的要求相同。但這種組合不能用在連續(xù)運行的器具上，也就是說24小時中必須執(zhí)行關(guān)閉重啟，并進行故障測試。

(4)兩個儲能關(guān)閉截止閥連接

(5)一個有儲能關(guān)閉截止閥和一個無儲能關(guān)閉截止閥連接

(6)兩個無儲能關(guān)閉截止閥連接

這種組合方式在電源斷電后不能關(guān)閉閥門(如步進電機驅(qū)動的閥門)，這是不可接受的。

閥的組合符合功能安全要求，但并不意味切斷功能符合安全要求，閥的驅(qū)動電路的失效會直接導(dǎo)致切斷功能失效。燃氣泄漏后狀況較為復(fù)雜，所有的安全措施都是保證不產(chǎn)生泄漏，而不是產(chǎn)生燃氣泄漏后再進行保護。由于儲能關(guān)閉截止閥與無儲能關(guān)閉截止閥在國內(nèi)較少使用，本文只分析自動截止閥的切斷功能。

第一，兩個閥門的控制均符合B類安全要求，但組合是不能達到C安全要求的，如圖1。從閥門組合的容錯上分析，當(dāng)其中一個閥門失控(如有雜物或卡死)，另一個閥能保持正常即可符合安全要求。例如，自動閥2失控，自動閥1必須保證安全。B類安全的要求是電子控制1在第一個故障的條件下保證安全狀態(tài)，但該故障可能不被檢測到，當(dāng)?shù)诙€故障仍出現(xiàn)在電子控制1時，電子控制1可能導(dǎo)致自動閥1不受控，這樣兩個閥都不受控，所以不符合C類安全要求。

?

第二，兩個閥門同時由符合C類安全的電子控制器控制，整體可以達到C安全要求，如圖2。當(dāng)自動閥1失效，如果電子控制器符合C類安全，自動閥2在任意兩個故障的條件下均可以保證處于安全狀態(tài)，所以整體符合C類安全要求。按照這種分析，自動閥1、2是可以同時驅(qū)動的(并聯(lián))。所以閥的冗余與閥驅(qū)動的冗余是安全設(shè)計兩個方面，都必須要做到。

?

燃燒控制功能主要包括點火控制、火焰監(jiān)控、安全時間、故障反應(yīng)時間、前后清掃時間、鎖定時間等時序與邏輯的控制。

火焰監(jiān)控通常與燃氣切斷功能關(guān)聯(lián)，所以燃燒控制功能屬于C類安全。如果燃燒控制不包括火焰監(jiān)控功能，僅是一些時序與邏輯的控制，其功能安全可根據(jù)失效后果歸為B類，具體可參見表1。

?

單獨的火焰監(jiān)控(獨立于時序與邏輯控制之外)裝置應(yīng)是C類安全。因為最直接的風(fēng)險是熄火后，不能有效地反饋火焰信號，導(dǎo)致燃氣關(guān)閉延遲或不能關(guān)閉。

采用電子系統(tǒng)的火焰監(jiān)控通常與其他燃燒控制，燃氣切斷等功能構(gòu)成一個集成的控制系統(tǒng)，該系統(tǒng)必須符合C類安全無疑，這很容易理解。

燃氣具溫度控制功能主要實現(xiàn)溫度恒定，預(yù)防過熱，防止燃氣燃燒過熱導(dǎo)致的著火風(fēng)險。這類風(fēng)險如：燃氣熱水器水溫過高產(chǎn)生傷人事故、缺水干燒產(chǎn)生的著火事故。

溫度控制功能(TCF)應(yīng)是C類安全，與燃燒控制功能比較，在功能安全方面的實質(zhì)是相同的。TCF滿足C類安全可以通過完全電子控制器來實現(xiàn)，也可以允許較低安全類的電子控制器與結(jié)構(gòu)的安全措施結(jié)合達到TCF整體符合C類安全。