sis.安全仪表系统。从传感器到io到系统到输出到执行机构都需满足sil等级，这样的全套系统称为sis。和dcs的区 ... 有一点不太同意。 sis的作用不是宁可误动，不可拒动，什么时候都不能误动。 我觉得sis的强调是安全性和可用性两方面。 可用性：就是通常说的冗余，tuv术语称为可用性。sis系统本身或外部仪表等相关元件损坏或故障，不影响系统的正常使用。可用性一般用冗余方式，该动的时候一定要动。和安全等级无关。 安全性：这个就是和dcs的区别，dcs最多可实现可用性。安全性要为了防止误动作，不该动的时候别乱动。 2取1能保证可用性，该动的时候一定要动。 2取2能保证安全性，不该动的时候别乱动。 3取2同时解决了可用性和安全性。 说起来很简单，多重化系统里的冗余是为了提高可用性，防止拒动作，表决是为了提高安全性，防止误动作。 虽然现在很多系统一个cpu就能完成安全性，但这个cpu里是至少两个独立的芯片和两种算法的来完成表决的。这种单cpu就已经是sil3的，如果成对出现只是提高了可用性。 以上是个人理解。
