名稱(chēng)：霍尼韋爾SIS安全儀表系統

基本SIS架構

1oo1——這種單輸出電路能夠安全地斷開(kāi)開(kāi)關(guān)，使設備斷電并停止工藝過(guò)程。所謂安全的失效就是觸點(diǎn)在沒(méi)有原因的情況下打開(kāi)了，雖然此類(lèi)事件對于整個(gè)過(guò)程設施仍舊具有負面的經(jīng)濟影響，但是我們還是將其定義為誤觸發(fā)。危險失效就是在確實(shí)有安全關(guān)斷的原因時(shí)觸點(diǎn)無(wú)法打開(kāi)，這種情況可能由觸電過(guò)熱熔接導致。此類(lèi)事件被定義為無(wú)法按需動(dòng)作。
1oo2——這種方法將兩個(gè)輸出（1oo1）串聯(lián)，構成常閉帶電的安全關(guān)斷電路。任何一個(gè)SIS動(dòng)作都會(huì )導致電路斷開(kāi)。當然，采用兩個(gè)1oo1電路也會(huì )引入雙倍誤觸發(fā)的可能，有可能對整個(gè)工藝過(guò)程帶來(lái)高昂的損失。但是，這種方法確實(shí)更加安全，因為只需要一個(gè)觸點(diǎn)動(dòng)作就可以實(shí)現關(guān)斷，無(wú)法按需動(dòng)作的危險失效的可能性低得多。不管是1oo1還是1oo2都無(wú)法消除誤觸發(fā)的隱患。
2oo2——這些系統的輸出并聯(lián)設置，兩個(gè)觸點(diǎn)同時(shí)動(dòng)作才能將過(guò)程關(guān)斷。由于觸點(diǎn)是并聯(lián)的，所以誤觸發(fā)的可能性降低了，但是明顯的缺點(diǎn)就是危險失效的可能性加倍了，系統的安全性降低。
可以看到，1oo2和2oo2系統都無(wú)法有效滿(mǎn)足安全性和誤觸發(fā)的要求。但是，如果能夠增加診斷功能就能夠獲得更高的可用性了，這就是所謂的1oo2D（帶診斷功能的1oo2）。
高級SIS架構
2oo3或者三重模塊冗余（TMR）安全關(guān)斷系統通常被用于燃氣渦輪機、壓縮機和加熱器，也常被用于精煉廠(chǎng)中的獨立過(guò)程單元，例如焦化單元。
在2oo3配置下，只要有兩個(gè)通道同時(shí)觸發(fā)，即使第三個(gè)通道并未觸發(fā)，那么輸出動(dòng)作也會(huì )被觸發(fā)。如果只有一個(gè)SIS的兩組觸點(diǎn)被觸發(fā)了，那么有一條引線(xiàn)仍舊處于閉合狀態(tài)，所以過(guò)程繼續工作。在現實(shí)世界中采用表決機制來(lái)確定2oo3架構的輸出，而第三個(gè)信號被忽略，允許容錯配置。