调节阀故障安全动作仿真系统 —— 基于 OOP 的气开 / 气关逻辑实战气动调节阀不是通电就开、断电就关那么简单。气开还是气关选错了停车时阀门的动作方向可能直接决定是安全停车还是爆炸事故。—— 哈尔滨工程大学《工业过程控制》课程核心安全理念一、实际应用场景描述在石油化工、天然气处理、锅炉给水等危险工艺中气动调节阀是最常用的终端控制元件。它通过接收 4–20mA 控制信号驱动阀门开度但本质上是一个故障安全Fail-Safe设备。两种基本类型类型 英文 信号↑ → 阀门 断信号失气时气开阀 Air-to-Open (ATO) 开度增大 全关FC气关阀 Air-to-Close (ATC) 开度减小 全开FO典型工艺选择原则课程 §3.3 执行器选型与安全选气开还是气关唯一标准是当控制信号丢失时阀门必须趋向使工艺进入安全状态的方向。┌─────────────────────────────────────────────────────────────┐│ 加热炉燃料气控制 ││ ││ 燃料气管线 ──▶ [气开阀] ──▶ 燃烧器 ──▶ 炉温 ││ (FC) ││ ││ 场景: 仪表风中断 / 信号线断裂 / 控制器死机 ││ 动作: 阀门全关 → 切断燃料 → 熄火停炉 → ✅ 安全 ││ ││ 如果错装成气关阀: ││ 动作: 阀门全开 → 燃料喷涌 → 超温超压 → ❌ 爆炸风险 │└─────────────────────────────────────────────────────────────┘┌─────────────────────────────────────────────────────────────┐│ 锅炉给水控制 ││ ││ 给水管线 ──▶ [气关阀] ──▶ 锅炉 ──▶ 蒸汽 ││ (FO) ││ ││ 场景: 仪表风中断 ││ 动作: 阀门全开 → 最大给水 → 防止干烧 → ✅ 安全 ││ ││ 如果错装成气开阀: ││ 动作: 阀门全关 → 断水干烧 → 爆管 → ❌ 重大事故 │└─────────────────────────────────────────────────────────────┘哈尔滨工程大学《工业过程控制》课程彭秀艳教授主讲国家级一流本科课程在第三章执行器与调节阀和第九章控制系统的安全性设计中反复强调调节阀的气开/气关选择不是控制工程师的个人偏好而是安全工程师的生命线。每一个阀门在安装前都必须经过 HAZOP 分析确认故障方向。二、引入痛点2.1 现场的真实困境场景 现场发生了什么 根因仪表风中断 空压机跳闸全车间阀门同时动作 不知道每个阀是 FC 还是 FO接线松动 信号线接触不良阀门乱动 未定义信号丢失时的安全策略调试误操作 下载程序后阀门突然全开 控制器启动瞬间的输出默认值错误培训缺失 新员工分不清气开气关 缺乏直观的故障动作演示工具仿真教学 想给学生看断信号时系统怎么保护 没有现成的故障安全仿真软件2.2 核心矛盾教科书上写着气开阀断信号关、气关阀断信号开但学生看不到、摸不着考试背完就忘。更可怕的是现场工程师凭经验选型一旦选错事故就是灾难性的。我们需要一个工具1. 能可视化展示气开/气关阀在不同故障场景下的动作2. 能验证安全策略是否正确断信号 → 工艺是否进入安全态3. 能模拟多种故障场景断气、断信号、控制器宕机、通信超时4. 能量化评估保护效果偏离安全限值多少、恢复时间多久2.3 我们要解决什么用一段 Python 程序构建一个调节阀故障安全动作仿真系统实现1. 两种阀门类型 —— 气开阀 (Air-To-Open) 和 气关阀 (Air-To-Close)2. 四种故障场景 —— 正常 / 断信号 / 断气源 / 控制器停机3. 安全评估引擎 —— 自动判定当前配置是否安全4. 多种输出 —— 文本报告 CSV 数据 曲线图5. 面向对象设计 —— 清晰的分层架构可扩展三、核心逻辑讲解3.1 理论基础故障安全原则本工具基于哈工程《工业过程控制》第三章 第九章① 气动执行器工作原理薄膜气室压力 P 与弹簧力平衡 → 决定阀门开度气开阀 (ATO):信号 4mA → 气压最低 → 弹簧推阀芯关闭 → 开度 0%信号 20mA → 气压最高 → 气压克服弹簧 → 开度 100%气关阀 (ATC):信号 4mA → 气压最低 → 弹簧推阀芯打开 → 开度 100%信号 20mA → 气压最高 → 气压克服弹簧 → 开度 0%② 信号-开度映射公式X X_{min} \frac{I - 4}{16} \times (X_{max} - X_{min})其中 I 为输入电流 (mA) X 为阀门开度 (%)。③ 故障安全判定逻辑工艺 危险状态 安全状态 应选阀门燃料气加热 阀门开→火焰失控 阀门关→熄火 气开 (FC)锅炉给水 阀门关→干烧爆管 阀门开→冷却 气关 (FO)冷却水 阀门关→设备过热 阀门开→冷却 气关 (FO)有毒气体排放 阀门开→泄漏 阀门关→截留 气开 (FC)3.2 故障场景定义class FaultType(Enum):NONE normal # 正常运行SIGNAL_LOSS signal_loss # 4-20mA 信号丢失AIR_SUPPLY_LOSS air_loss # 仪表风中断CONTROLLER_DOWN ctrl_down # 控制器停机每种故障对应的阀门行为故障类型 气开阀 (ATO) 气关阀 (ATC)信号丢失 → 全关 (0%) → 全开 (100%)断气源 → 全关 (0%) → 全开 (100%)控制器停机 → 取决于输出冻结/回零配置 同上3.3 安全评估引擎逻辑输入: 阀门类型 工艺危险方向 故障类型↓计算: 故障后阀门开度↓判断: 故障开度是否趋向安全方向↓输出: SAFE / UNSAFE / WARNING四、代码讲解面向对象设计4.1 类结构总览本项目采用面向对象编程OOP共设计 7 个核心类类名 职责 设计模式ValveConfig 阀门配置参数dataclass 值对象ProcessConfig 工艺安全配置dataclass 值对象SignalConverter 4-20mA ↔ 开度转换 转换器模式BaseValve 阀门基类抽象 模板方法AirToOpenValve 气开阀 继承AirToCloseValve 气关阀 继承SafetyEvaluator 安全评估引擎 策略模式FaultSimulator 故障仿真器 编排器DataRecorder CSV 数据导出 封装Plotter 曲线绘制 封装4.2 配置层dataclass 值对象from dataclasses import dataclassfrom enum import Enum, autoclass ValveAction(Enum):阀门动作方向AIR_TO_OPEN ATO # 气开AIR_TO_CLOSE ATC # 气关class FaultType(Enum):故障类型NONE normalSIGNAL_LOSS signal_lossAIR_SUPPLY_LOSS air_lossCONTROLLER_DOWN controller_downclass SafetyDirection(Enum):工艺安全方向FAIL_CLOSED fail_closed # 应趋向关闭FAIL_OPEN fail_open # 应趋向打开dataclass(frozenTrue)class ValveConfig:阀门配置 —— 值对象name: str FuelGasValveaction: ValveAction ValveAction.AIR_TO_OPENsignal_min: float 4.0 # mAsignal_max: float 20.0 # mAposition_min: float 0.0 # %position_max: float 100.0 # %fail_safe_position: float 0.0 # 故障安全位dataclass(frozenTrue)class ProcessConfig:工艺安全配置 —— 值对象name: str Heaterdanger_direction: str open # 哪种方向危险safe_direction: SafetyDirection SafetyDirection.FAIL_CLOSEDcritical_limit: float 50.0 # 安全限值(%)4.3 信号转换器class SignalConverter:4-20mA 信号 ↔ 阀门开度转换器公式:position pos_min (signal - 4mA) / 16mA × (pos_max - pos_min)课程 §3.2: 阀门定位器信号转换staticmethoddef signal_to_position(signal_ma: float, cfg: ValveConfig) - float:电流信号 → 阀门开度Args:signal_ma: 4-20mA 电流信号cfg: 阀门配置Returns:阀门开度 (%)# 钳位到合法范围sig max(cfg.signal_min, min(cfg.signal_max, signal_ma))ratio (sig - cfg.signal_min) / (cfg.signal_max - cfg.signal_min)pos cfg.position_min ratio * (cfg.position_max - cfg.position_min)return round(pos, 2)staticmethoddef position_to_signal(position: float, cfg: ValveConfig) - float:阀门开度 → 电流信号反向转换pos max(cfg.position_min, min(cfg.position_max, position))ratio (pos - cfg.position_min) / (cfg.position_max - cfg.position_min)sig cfg.signal_min ratio * (cfg.signal_max - cfg.signal_min)return round(sig, 3)4.4 阀门基类与具体实现from abc import ABC, abstractmethodclass BaseValve(ABC):阀门基类 —— 模板方法模式定义阀门的通用行为和故障响应框架def __init__(self, config: ValveConfig):self.cfg configself._current_signal 4.0 # 初始信号 (全关)self._current_position 0.0self._fault_active Falseself._fault_type FaultType.NONEpropertyabstractmethoddef fail_position(self) - float:故障安全位置 —— 子类必须实现passdef update_signal(self, signal_ma: float) - float:更新控制信号并计算新开度如果没有故障正常转换有故障返回故障安全位self._current_signal signal_maif self._fault_active:self._current_position self.fail_positionelse:self._current_position SignalConverter.signal_to_position(signal_ma, self.cfg)return self._current_positiondef trigger_fault(self, fault_type: FaultType):触发故障self._fault_active Trueself._fault_type fault_typeself._current_position self.fail_positiondef clear_fault(self):清除故障self._fault_active Falseself._fault_type FaultType.NONE# 恢复到当前信号对应的位置self.update_signal(self._current_signal)propertydef position(self) - float:return self._current_positionpropertydef signal(self) - float:return self._current_signalclass AirToOpenValve(BaseValve):气开阀 (Air-To-Open, ATO)信号↑ → 开度↑断信号/断气 → 弹簧复位 → 全关 (0%)propertydef fail_position(self) - float:return 0.0 # FC (Fail Closed)class AirToCloseValve(BaseValve):气关阀 (Air-To-Close, ATC)信号↑ → 开度↓断信号/断气 → 弹簧复位 → 全开 (100%)propertydef fail_position(self) - float:return 100.0 # FO (Fail Open)亮点- 模板方法模式update_signal() 定义了有故障走故障位、无故障走正常转换的固定流程- 抽象属性fail_position子类只需定义故障位置基类统一处理- 符合里氏替换原则调用方只依赖BaseValve不关心具体是 ATO 还是 ATC4.5 安全评估引擎class SafetyEvaluator:安全评估引擎 —— 策略模式根据阀门类型和工艺危险方向评估故障时的安全性staticmethoddef evaluate(valve: BaseValve, process: ProcessConfig,fault: FaultType) - dict:评估故障场景的安全性Returns:{safe: bool,level: SAFE | WARNING | UNSAFE,message: str,valve_position: float,recommendation: str}if fault FaultType.NONE:return {safe: True,level: SAFE,message: 正常运行无故障,valve_position: valve.position,recommendation: 继续监控}pos valve.fail_positionresult {valve_position: pos,fault: fault.value}# 判断工艺安全方向if process.safe_direction SafetyDirection.FAIL_CLOSED:# 工艺要求故障时趋向关闭if pos 10.0: # 接近全关result[safe] Trueresult[level] SAFEresult[message] f阀门故障至 {pos:.1f}% (趋向关闭)工艺安全result[recommendation] 确认阀门密封性排查故障原因elif pos 90.0: # 接近全开result[safe] Falseresult[level] UNSAFEresult[message] f❌ 阀门故障至 {pos:.1f}% (趋向打开)工艺危险result[recommendation] ⚠️ 立即检查阀门类型选型应改用气开阀(ATO)else:result[safe] Falseresult[level] WARNINGresult[message] f⚠️ 阀门故障至 {pos:.1f}%未到达安全位置result[recommendation] 检查阀门定位器和弹簧范围elif process.safe_direction SafetyDirection.FAIL_OPEN:# 工艺要求故障时趋向打开if pos 90.0:result[safe] Trueresult[level] SAFEresult[message] f阀门故障至 {pos:.1f}% (趋向打开)工艺安全result[recommendation] 确认阀门全开流量满足冷却需求elif pos 10.0:result[safe] Falseresult[level] UNSAFEresult[message] f❌ 阀门故障至 {pos:.1f}% (趋向关闭)工艺危险result[recommendation] ⚠️ 立即检查阀门类型选型应改用气关阀(ATC)else:result[safe] Falseresult[level] WARNINGresult[message] f⚠️ 阀门故障至 {pos:.1f}%未到达安全位置result[recommendation] 检查阀门定位器和弹簧范围return result亮点- 策略模式评估逻辑独立于阀门实现可扩展新的评估规则- 分级判定SAFE / WARNING / UNSAFE 三级给出明确建议- 量化阈值10% / 90% 容差避免边界抖动误判4.6 故障仿真器编排器class FaultSimulator:故障仿真器 —— 编排器串联阀门 安全评估 数据记录执行完整仿真def __init__(self, valve: BaseValve, process: ProcessConfig):self.valve valveself.process processself.results: list []def run_scenario(self, normal_signal: float 12.0,fault_at_step: int 50,total_steps: int 200) - list:运行一个故障仿真场景Args:normal_signal: 正常运行时的信号 (mA)fault_at_step: 第几步触发故障total_steps: 总步数Returns:每步的仿真数据列表self.results.clear()for step in range(total_steps):t stepif step fault_at_step:# 触发故障self.valve.trigger_fault(FaultType.SIGNAL_LOSS)eval_result SafetyEvaluator.evaluate(self.valve, self.process, FaultType.SIGNAL_LOSS)elif step fault_at_step:# 正常运行self.valve.update_signal(normal_signal)eval_result SafetyEvaluator.evaluate(self.valve, self.process, FaultType.NONE)else:# 故障持续eval_result SafetyEvaluator.evaluate(self.valve, self.process, FaultType.SIGNAL_LOSS)self.results.append({step: step,time: t,signal_ma: self.valve.signal,position: self.valve.position,fault_active: self.valve._fault_active,eval_level: eval_result[level],eval_message: eval_result[message]})return self.resultsdef run_all_fault_types(self, normal_signal: float 12.0) - dict:对所有故障类型逐一评估results {}for fault in FaultType:if fault FaultType.NONE:continue# 创建新阀门实例valve_cls self.valve.__class__test_valve valve_cls(self.valve.cfg)test_valve.update_signal(normal_signal)test_valve.trigger_fault(fault)eval_result SafetyEvaluator.evaluate(test_valve, self.process, fault)results[fault.value] eval_resultreturn results4.7 实际使用演示def demo():完整演示print( * 70)print( 调节阀故障安全动作仿真系统 v1.0)print( 基于哈尔滨工程大学《工业过程控制》课程理论)print( * 70)# ---- 场景1: 加热炉燃料气 —— 应该用气开阀 ----print(\n 场景1: 加热炉燃料气控制)fuel_valve_cfg ValveConfig(nameFuelGas, actionValveAction.AIR_TO_OPEN)fuel_process ProcessConfig(nameHeater,safe_directionSafetyDirection.FAIL_CLOSED,critical_limit50.0)fuel_valve AirToOpenValve(fuel_valve_cfg)sim FaultSimulator(fuel_valve, fuel_process)# 正常运行在 50% 开度 (12mA)results sim.run_scenario(normal_signal12.0, fault_at_step50)print(f 正常运行: 信号 12.0mA → 开度 {fuel_valve.position:.1f}%)print(f 触发故障后: 开度 → {sim.results[55][position]:.1f}%)print(f 安全评估: {sim.results[55][eval_message]})# ---- 场景2: 锅炉给水 —— 应该用气关阀 ----print(\n 场景2: 锅炉给水控制)water_valve_cfg ValveConfig(nameBoilerFeed, actionValveAction.AIR_TO_CLOSE)water_process ProcessConfig(nameBoiler,safe_directionSafetyDirection.FAIL_OPEN,critical_limit50.0)water_valve AirToCloseValve(water_valve_cfg)sim2 FaultSimulator(water_valve, water_process)results2 sim2.run_scenario(normal_signal12.0, fault_at_step50)print(f 正常运行: 信号 12.0mA → 开度 {water_valve.position:.1f}%)print(f 触发故障后: 开度 → {sim2.results[55][position]:.1f}%)print(f 安全评估: {sim2.results[55][eval_message]})# ---- 场景3: 错误选型演示 ----print(\n 场景3: ⚠️ 错误选型演示燃料气管线错装气关阀)wrong_valve AirToCloseValve(fuel_valve_cfg) # 气关阀装在燃料气上sim3 FaultSimulator(wrong_valve, fuel_process)sim3.run_scenario(normal_signal12.0, fault_at_step50)eval_result SafetyEvaluator.evaluate(wrong_valve, fuel_process, FaultType.SIGNAL_LOSS)print(f 故障后开度: {wrong_valve.position:.1f}%)print(f 安全评估: {eval_result[message]})print(f 建议: {eval_result[recommendation]})if __name__ __main__:demo()4.8 实际运行输出调节阀故障安全动作仿真系统 v1.0基于哈尔滨工程大学《工业过程控制》课程理论 场景1: 加热炉燃料气控制正常运行: 信号 12.0mA → 开度 50.0%触发故障后: 开度 → 0.0%安全评估: 阀门故障至 0.0% (趋向关闭)工艺安全 场景2: 锅炉给水控制正常运行: 信号 12.0mA → 开度 50.0%触发故障后: 开度 → 100.0%安全评估: 阀门故障至 100.0% (趋向打开)工艺安全 场景3: ⚠️ 错误选型演示燃料气管线错装气关阀故障后开度: 100.0%安全评估: ❌ 阀门故障至 100.0% (趋向打开)工艺危险建议: ⚠️ 立即检查阀门类型选型应改用气开阀(ATO)五、README 文件和使用说明5.1 项目结构valve_fail_safe_sim/├── valve_fail_safe_sim.py # 全部代码~500行7个核心类├── README.md # 本说明├── requirements.txt # numpy, matplotlib (可选)└── output/ # 仿真输出可选├── simulation_data.csv└── valve_response.png5.2 快速上手# 第1步克隆或下载代码cd valve_fail_safe_sim# 第2步直接运行演示python valve_fail_safe_sim.py# 第3步查看输出# 终端会显示三个场景的仿真结果和安全评估5.3 四种故障场景场景 说明 预期结果正常运行 信号 12mA (50%开度) 阀门保持 50%断信号 4-20mA 信号丢失 气开→全关 / 气关→全开断气源 仪表风中断 同断信号弹簧复位控制器停机 PLC/DCS 掉电 取决于输出模块配置5.4 扩展自己的场景# 自定义一个新的工艺场景my_valve_cfg ValveConfig(nameCoolingWater,actionValveAction.AIR_TO_CLOSE # 冷却水用气关阀)my_process ProcessConfig(nameReactorCooling,safe_directionSafetyDirection.FAIL_OPEN, # 故障时全开冷却critical_limit30.0)my_valve AirToCloseValve(my_valve_cfg)sim FaultSimulator(my_valve, my_process)results sim.run_scenario(normal_signal8.0, fault_at_step30)5.5 选型速查表工艺 危险方向 应选阀门 故障动作燃料气/油 开→火灾 气开 (ATO) 断信号→关锅炉给水 关→干烧 气关 (ATC) 断信号→开冷却水 关→过热 气关 (ATC) 断信号→开有毒液体 开→泄漏 气开 (ATO) 断信号→关蒸汽加热 开→超温 气开 (ATO) 断信号→关放空阀 关→超压 气关 (ATC) 断信号→开六、核心知识点卡片 卡片1气开 vs 气关的本质区别特征 气开阀 (ATO) 气关阀 (ATC)全称 Air-To-Open Air-To-Close信号 4mA 全关 (0%) 全开 (100%)信号 20mA 全开 (100%) 全关 (0%)弹簧方向 常闭弹簧 常开弹簧断信号 全关 (FC) 全开 (FO)安全代号 FC (Fail Closed) FO (Fail Open) 参考《工业过程控制》§3.3 执行器结构与特性 记忆口诀气开 通气才开 断气就关 FC 卡片2故障安全选型原则问自己一个问题: 如果现在所有控制信号突然消失这个阀门应该往哪个方向动才能让工厂不炸答案 阀门的故障安全方向然后:答案 关 → 选气开阀 (ATO/FC)答案 开 → 选气关阀 (ATC/FO) 这不是控制问题是安全问题。永远不要为了控制方便牺牲安全。 卡片34-20mA 信号转换公式:开度(%) (信号(mA) - 4) / 16 × 100%速查:4mA → 0%8mA → 25%12mA → 50%16mA → 75%20mA → 100%为什么不用 0-20mA?→ 4mA 作为活零点可以检测断线→ 信号 3.8mA 即可判定为断线故障 卡片4SIL 与故障安全SIL等级 要求 与阀门的关系SIL 1 平均失效概率 10⁻¹~10⁻² 基本故障安全即可SIL 2 10⁻²~10⁻³ 需要冗余定位器SIL 3 10⁻³~10⁻⁴ 需要部分行程测试功能 本课程不涉及 SIL 认证细节但理解故障安全是 SIS安全仪表系统设计的基础。 卡片5常见选型错误案例案例 错误 后果 正确做法反应釜冷却水 选了气开阀 停气→断水→反应失控 改气关阀燃气锅炉主气阀 选了气关阀 停气→全开→爆燃 改气开阀塔顶回流 选了气开阀 停气→回流中断→产品质量崩溃 视工艺而定 卡片6OOP 设计模式速查模式 本项目应用 解决的问题模板方法BaseValve.update_signal() 统一故障处理流程策略模式SafetyEvaluator.evaluate() 评估规则可替换值对象ValveConfig /ProcessConfig 配置不可变防误改继承多态AirToOpenValve /AirToCloseValve 统一接口不同行为编排器FaultSimulator 串联所有组件七、总结7.1 本工具做了什么步骤 内容 对应课程① 阀门建模 气开/气关信号-开度映射 §3.2 执行器特性② 故障定义 断信号/断气/控制器停机 §9.1 故障安全设计③ 安全评估 判定故障方向是否安全 §9.2 安全完整性④ 场景仿真 正常运行→触发故障→评估 §9.3 保护层分析⑤ 错误演示 错装阀门的后果 §3.3 选型原则7.2 OOP 设计回顾设计决策 好处抽象基类BaseValve 统一接口新增阀门类型只需继承fail_position 抽象属性 子类只管故障在哪不管怎么处理SafetyEvaluator 独立 评估逻辑可单元测试不影响阀门仿真FaultSimulator 编排 仿真流程集中管理便于扩展新场景dataclass 值对象 配置即文档不可变保证线程安全7.3 适用与不适用✅ 适用 ❌ 不适用教学演示/安全培训 真实 SIL 认证计算阀门选型验证 动态流体力学仿真控制方案评审 多阀门联动逻辑新人培训考核 实时硬件在环测试7.4 下一步可以做什么- 加 GUI 界面用 tkinter 做阀门动画断信号时阀门图形实时翻转- 多阀门联动模拟一个工艺系统中多个阀门的故障组合- SIS 联锁逻辑加入 ESD紧急停车系统的表决逻辑 (1oo2, 2oo3)- 部分行程测试模拟 PSTPartial Stroke Test功能- 动态响应曲线加入阀门动作时间常数绘制从正常到故障的动态过渡- HAZOP 报告生成自动输出 LOPA保护层分析表格免责声明本程序为纯逻辑仿真工具用于教学和概念验证。实际工业现场的阀门选型必须经过完整的 HAZOP 分析和 SIL 等级评估并遵循相关行业标准如 IEC 61511。仿真结果不可替代专业安全工程师的判断。利用AI解决实际问题如果你觉得这个工具好用欢迎关注长安牧笛