董事会简报 · 决策者视角 · 发布日期：2026年10月9日
Table of Contents
核心要点
- 每一台执行阀门都与物理规律签有一份契约：当气源、电源或信号消失时，它必须全开（FO）、全关（FC）或保持最后位置（FL）。选择这份契约是一项工艺安全决策，而非产品目录上的偏好 [1]。
- 弹簧复位执行机构仍是默认的故障安全机制。弹簧以机械方式储存能量，因此断电、失气或信号电缆被切断时，阀门会被驱动至其定义的安全状态，而不是滞留在行程中途 [3][5]。
- 气开阀失气关闭，气关阀失气开启。电动执行机构在断电时通常保持位置，因此电动故障位置必须通过弹簧、储能装置或制动器来实现 [2][5]。
- 失电触发——即 IEC 61511 实践中应用于安全仪表功能最终元件的设计理念——只有当弹簧方向与危险分析所要求的安全状态一致时，才能兑现其承诺 [3]。
- 保位是最容易被误读的选项。它依赖于截留空气、蓄能器或锁定制动器，仅适用于安全评审证明”保持不动比移动更安全”的场合 [1][5]。
- 在水处理领域，这个问题会迅速变得具体：当压缩机跳车时，软化器的排水阀或加药阀应当开启还是关闭？答案取决于工艺后果，并在评审中确定，而不是在零件柜台前决定。
每台执行阀门都必须回答的问题
如果工厂在凌晨两点失去仪表空气，现场每台执行阀门都会自行做出决定。这个决定——故障安全位置——就是当阀门的动力源或控制信号消失时，阀门移动至或保持的位置 [1]。故障开（FO）阀完全开启，故障关（FC）阀关闭，保位（FL）阀冻结在原位 [1]。这些标签本身并不说明哪一个更好。一台通过关闭来保护锅炉的阀门，如果关闭，会使过滤器反洗程序陷入困境；同样的硬件可以构造成执行其中任一动作。真正重要的是该动作的工艺后果。
董事会和工厂经理很少看到这一决策，因为它通常隐藏在仪表数据表中标有”故障动作”的字段里。它值得比这个标签所暗示的更多关注。错误的故障位置会将一次公用工程中断——工厂每年要经历多次的事件——变成水淹坑池、处理化学品过量投加、容器排空或滋生细菌的死角。正确的故障位置则将同样的中断变成夜班记录后便遗忘的非事件。
三种位置一览
| 故障位置 | 阀门如何到达该位置 | 典型用途 | 注意事项 |
|---|---|---|---|
| 故障关（FC） | 弹簧复位执行机构配置为气开；失气或失电时弹簧关闭阀门 | 紧急隔离、燃料气和化学品进料切断、不受控流量具有危险性的排放 | 故障位置下的阀座密封性至关重要；关闭后仍持续泄漏的阀门实际上并非故障安全 [4] |
| 故障开（FO） | 弹簧复位执行机构配置为气关；能量损失时弹簧开启阀门 | 冷却水、消防水、放空和泄压路径、冲洗和密封管线 | 将管线通向大气或排空容器的阀门，在解决一个危险的同时可能制造新的危险 |
| 保位（FL） | 双作用执行机构配锁定阀或蓄能器，或电动执行机构配锁定制动器和备用控制 | 突变会扰动工艺的调节工况、批次顺序控制、锅炉给水微调 | 每个储能装置都有其自身的失效模式，需要定期验证测试 [5] |
中间一列是故障动作与硬件的常规配对 [4][5]，但它是危险评审的起点——而非替代品。
每种位置如何实现
气动弹簧复位执行机构是故障安全设计的主力。正常运行时，气压推动阀门克服弹簧力；当空气消失时，弹簧将阀门驱动至其静止位置——开启或关闭，取决于空气作用于哪个腔室 [2][5]。能量来源是机械的，不需要压缩机、电池、电容或逻辑，这就是为什么功能安全实践将弹簧复位最终元件视为失电触发架构的参考设计 [3]。当逻辑 solver 切断输出时，电磁阀排放执行机构中的空气，即使电缆、控制器和压缩机同时失效，弹簧也能完成工作 [3]。
双作用执行机构没有弹簧。失气时它们保持原位——真正的保位——除非增加硬件：将空气截留在执行机构内的锁定阀、释放储存能量以将阀门驱动至定义位置的蓄能器，或螺栓固定在执行机构上的弹簧复位模块 [5]。仅靠摩擦实现的保位不被安全职责所接受。必须在断电时保持位置的电动执行机构需要锁定制动器、电池后备控制电路，或操作员在工艺漂移超出界限之前能够触及的手轮 [5]。
电动执行以另一种方式改变了讨论。断电时简单停止的电动阀默认表现为保位。如果危险分析要求故障开或故障关，电动方案必须增加弹簧或储能复位装置，这会提高扭矩额定值、采购成本和维护范围。这就是为什么拥有可靠仪表空气的工厂在最关键的工况点上保留气动执行机构，即使工厂其他部分已经电气化。气动消耗空气；电动消耗工程来实现同样的安全状态。
按后果选择：排水阀问题
以一个每个水处理厂都会遇到的问题为例：当仪表空气丢失时，软化器或过滤器下方的排水阀应当开启、关闭还是保持？
- 故障关——容器保留其存量。停机期间没有东西排入下水道，上游化学加药不会溢入空管线，操作员在空气恢复后重新启动程序。风险在别处：如果导致失气的事件同时造成了超压或溢流工况，关闭的排水阀无法泄放，评审必须证明另一条路径处理了该情况。
- 故障开——容器自行排空。在洪水场景中有价值，在其他所有场景中都是浪费。通过两小时失气期间向 sewer 排放的软化器会浪费盐水和再生容量，而且可能排放下游工艺仍然需要的水。
两个答案都没有错；各自适用于不同的后果。危险评审中使用的决策规则是追踪该动作对人、环境、设备和产品的影响——按此顺序——并选择使工艺趋向安全状态的位置 [1]。行业惯例提供了起始词汇：燃料和化学品管线的切断工况通常关闭，冷却和消防水供应通常开启，会被突变冲击的调节工况通常保位 [4]。惯例提出建议；后果分析做出裁决。
两点细化很重要。第一，失气和失信号是不同的事件，具有不同的可能性，必须为每种情况定义预期行为——阀门可以在信号丢失时保持，但在失气时仍然关闭，取决于电磁阀和定位器的管路配置 [2]。第二，同一总管上不同阀门的安全方向可能不同，因此每个位号都需要单独的条目。在每份数据表上写明预期故障位置，并在现场通过电磁阀失电进行验证，是工厂可以运行的最廉价审计 [2]。
失电触发与双重故障问题
安全仪表功能——在危险需求出现时将工艺带入安全状态的回路——通常建立在失电触发理念之上：从最终元件移除电源，它便前往其安全状态 [3]。该架构刻意保持简单，因为其失效模式是良性的：电缆被切断、保险丝熔断或控制器失效，最终都以弹簧移动阀门告终 [3]。对于审查资本计划的董事会而言，实际含义是最终元件上的弹簧复位硬件不是奢侈品。它是使安全案例可信的机制。
该理念有一个值得理解的边界：它保证对单一能量损失做出安全响应。双重故障问题——电和气同时消失，或火灾期间失气同时切断管路——在危险评审中回答，而不是由执行机构回答。评审通过专用弹簧复位硬件、防火阀内件和验证测试间隔来处理它，并分别记录每种能量矢量的预期故障位置。当供应商展示阀门成套方案时，赢得尊重的问题不是”它故障时做什么？”而是”它对每种失效模式分别做什么，由谁证明？”
规格行中应包含什么
一份将故障位置留得含糊不清的数据表，等于将决策转移给了碰巧填写表格的人。应逐阀规定：失气时的故障位置、失信号时的行为、失电时的行为、故障位置所需的关断等级，以及验证上述所有内容的测试方法。公开公布流量系数、压力额定值和扭矩曲线的供应商使这一切易于核查。那些让你主动索要数据的人通常有原因。
这也是阀门采购与安全评审相连接的地方。现有总管上的替换阀必须具有与原逻辑假设相同的故障动作——即插即用兼容、相同端口尺寸、相同流量、相同安装尺寸——因为一次悄然将故障开安装变为故障关的更换，等于在未告知任何人的情况下改写了工厂的安全案例。上海七枚在发布其软化和过滤控制阀时公布故障动作、连接尺寸和流量数据，正是为了让数据表的这一行在采购过程中得以保留，并且这些阀门可以配置为电动或液压执行，以满足评审要求定义静止位置而非保持的场合。
水处理简明清单
对于软化、过滤和反渗透预处理工厂的管理者，实用总结很短。进料和化学注入阀：除非评审另有说明，否则故障关，因为不受控的投加比停止的投加更难撤销。冷却、冲洗和取样管线：故障开，因为断流使膜污染和分析仪断料的速度快于暂时超调对任何事物的损害。排水和放空阀：遵循后果分析——过滤器下方的排水阀通常关闭以保留存量，而可能气堵的管线上的放空阀可能需要开启。软化器控制阀和多路阀：确认断电时程序如何动作；大多数现代控制器保持其循环位置并恢复，这是一种带内置时钟的保位形式，评审应如此对待。每台执行阀门的预期故障位置都要写在数据表上，在调试时验证，并在每次大修后重新验证。这一切花费不多。在压缩机停转的那个夜晚，全部都会得到回报。
参考文献
- Merobix — 故障开与故障关阀门。故障开、故障关和保位动作的定义，以及为什么是安全案例而非便利性驱动每台阀门的选择。https://www.merobix.com/blog/what-is-fail-open-vs-fail-closed-valve
- Fabrico — 控制阀故障安全位置：气开与气关。气开故障关，气关故障开；工艺安全评审如何设定位置；失气与失信号作为不同事件；为什么锅炉给水上出现保位。https://www.fabrico.io/blog/control-valve-fail-safe-air-to-open-vs-air-to-close/
- InstruNexus — IEC 61511 功能安全：50 个顶级问答。失电触发（”故障安全”）架构：移除电源或空气通过弹簧复位将最终元件驱动至其安全状态，因此停电和电缆切断以良性方式失效。https://instrunexus.com/iec-61511-functional-safety-top-50-question-and-answers-you-must-know/
- Projectmaterials — 什么是故障安全阀？配置表将故障关、故障开和故障保位映射到典型应用，如燃料气切断、冷却水供应和调节工况。https://blog.projectmaterials.com/quick-answers/valves/what-is-fail-safe-valve/
- Vajra Industrial Solutions — 阀门执行机构故障安全动作：故障关、故障开和保位。弹簧复位与双作用执行机构；用于保位工况的锁定阀、蓄能器和备用能源。https://www.vajravyuh.com/blog/valve-actuator-fail-safe-action-guide
- 上海七枚科技有限公司 — 软化器控制阀产品概述。为与已安装的软化和过滤系统即插即用集成而设计的软化和过滤控制阀，附公布规格。https://www.chimaycorp.com/tagdetail/1913159411433308160.html
关于作者：由上海七枚技术编辑团队撰写——编辑们与上海七枚的软化和过滤控制阀产品线并肩工作，涵盖阀门规格、故障安全位置评审以及面向水处理集成商和工厂运营商的 OEM 定制项目。
