故障安全原则。组成ESD的各环节自身出现故障的概率不可能为零，且供电、供气中断亦可能发生。当内部或者外部原因使ESD失效时，被保护的对象（装置）应按预定的顺序安全停车，自动转入安全状态，这就是故障安全原则。具体体现：

(1)现场开关仪表选用常闭接点，工艺正常时，触点闭合，达到安全极限时触点断开，出发联锁动作，必要时采用“二选一”、“二选二”或“三选二”配置。

结合以上ESD系统实施方案，在中控机房配置ESD控制机柜一台。在中控制配置ESD操作站两台，冗余配置，操作站与DCS共用操作站，ESD操作站主要用于报警确认，连锁触发指示及特定权限下连锁关系切除。

在硬件方面德国门子SIS系统S7-400F/FH采用2004冗余方式，达到IEC61508标准要求的SIL3等级。Siemens SCAUT系统采用S7-400F/FH系统和其他软硬件完成机组综合控制功能。

可编程控制器（Programmable ?Controller）是计算机家族中的一员，是为工业控制应用而制造的。早期的可编程逻辑控制器（Programmable?Logic?Controller），简称PLC，它主要用来代替继电器实现逻辑控制。随着技术的发展，这种装置的功能已大大超过了逻辑控制的范围，因此今天这种装置可称为编程控制器，简称PC。但为了避免与个人计算机（Personal  Computer）的简称混肴，所以将可编程控制器简称PLC。

我公司在通讯功能及***架构上选型：PLC系统的通信网络中，上级的网络通信速率应大于1Mbps，通信负荷不大于60%。PLC系统的通信网络主要形式有下列几种形式：1）PC为主站，多台同型号PLC为从站，组成简易PLC网络；2）1台PLC为主站，其他同型号PLC为从站，构成主从式PLC网络；3）PLC网络通过特定网络接口连接到大型DCS中作为DCS的子网；4）PLC网络（各厂商的PLC通信网络）。为减轻CPU通信任务，根据网络组成的实际需要，应选择具有不同通信功能的（如点对点、现场总线、工业以太网）通信处理器。