经过安全认证的传感器可以节省开支、同时提高性能，然而，必须考虑为此付出的代价。
过程安全设备和传感器，有时引入的垃圾比清除的垃圾更多。因为这些测量压力、温度、流量、液位和其他过程参数的设备，在决定过程单元输出的时候，起到了关键性的作用。一个错误的读数能够产生浪费或者夺取多条生命，造成轰动全国的大灾难。
现在，感谢先进的技术，传感器系统具有更高的智能，并因此具有更高的诊断能力。今天，传感器可以通过第三方机构的认证，取得IEC61508标准中所描述的安全完整性水平，或称为SIL。一个积极的结果就是有可能减少所使用传感器的数量，而不必降低安全程度，这将会降低布线和安装上的成本。另一个积极的影响是有可能改善过程控制，这极大地归功于传感器智能程度的提升。
英国壳牌石油公司产品进料台使用了安全认证的质量流量计。
Exida的北美总部在Sellersville（公司欧洲总部在德国Fischbacau），它提供功能安全培训、技术支持和专家团队，其合作伙伴和创始人William Goble声称：“经过认证的产品具有更好的质量，”Goble指出：优良的设计源自失败而不是
Goble的数据显示近年来通过认证的传感器数量急剧增加，数量从2003年的5种到2005年的8种再到2007年的24种。有迹象表明，供应商正在或者将要把其全部的未来产品线转换为安全认证产品。Goble指出，要想使此类传感器的优势最大化，必须正确设置系统。例如，对安全认证传感器进行诊断有可能使读数超量程，一台没有正确设置的控制器就会认为有错误发生，将过程非必要地切断。一种较好的方法就是使用保留最终值策略，只有当读数超量程达到一定时间，才会采取动作。
失败的教训
最早供应安全认证传感器的一家公司几年前被西门子能源与自动化(SEA)公司收购。Louis DiNapoli 是SEA生产安全认证传感器的过程仪表组的应用工程师和技术支持经理。DiNapoli说这些传感器与未经认证的传感器迥然不同。
例如，他们经常具有两个处理器，而且分别来自于不同供应商，基于不同的技术和实现方法。每片处理器从变送器得到输入，变送器的作用就是将物理参数翻译成电子信号输出。这两种计算方式得到的结果互相比较，如果结果类似，那么就可以确定处理器运转正常。这种新型传感器的另一种失效安全特性包括通过软件强制传感器达到某一设定状态的能力，例如80%的满量程，然后将这个结果与期望值互相比较，这为传感器正常工作提供了另一个佐证。
看待这些功能，关键要明白它们并不是用来保证读数的正确性，它们也不会阻止错误的发生。但是，DiNapoli指出，那并不是安全认证传感器的设计初衷。他说道：“你并不担心错误发生，你担心的是不知道错误已经发生了。”传感器的失效，所带来的结果是已知的、预先确定的，这样就可以检测的到。当然，系统必须能够做到不会按照错误的值运行下去，因为这些结果本身就来源于一个错误。
当传输到外部的内部计算和结果校验之后，传感器系统就可以只使用一个变送器。DiNapoli说道：这个整个链条的前端，被证明是最难确保其可靠性的地方，这部分源于单一的过程测量机制，没有校验和对比，是无法确保可靠性的。
然而，由于提高了智能，又引入了一些精密的算法，使得可以轻松做到非直接校验。五年前，传感器的配置基本是哑巴型，现在，它们具有更高的智能性，可以提供信息，用于帮助确认安全操作进而优化进程。
例如，传感器可以使用一个寄存器，每当压力值超过三个设定点之一时，寄存器就会计数一次。设定点可以是过程设计最大值。这些计数值的柱状图可以揭示一些重要信息，例如过程压力超过设计最大值的时间比例。DiNapoli说道：这类结果可以说明设计流程或者一个控制系统是否工作正常。
另一家在安全相关传感器方面很有资历的公司是瑞士日内瓦的Endress+Hauser公司。这家公司有当地销售中心和代表处，美国总部在印第安纳州的Greenwood，这家公司还是罗克韦尔自动化公司的合作伙伴。
Gerold Klotz-Engmann是E+H公司德国销售中心安全技术部负责人。他指出公司的产品设计符合IEC61508标准要求，所有新产品的设计也都符合此标准要求。为满足此标准，要求产品具有自诊断功能，可以检测到被动内部元件故障，并辅以确认非软件故障和问题的机制。
公司几乎所有的产品都经过第三方认证，可以用于SIL2或SIL3安全仪表系统。系统体系结构决定了到底要使用多少安全认证传感器。例如，如果需要SIL 2 级别，那么要求相对简单，Klotz-Engmann说道：“通常单通道的体系结构搭配SI L 2级别的传感器就足够了。”如果需要较高的安全等级，他补充道，就必须要使用2或3个传感器，用于互相验证，选择相同的结果作为最后测量值。3个冗余传感器的优点在于提高了安全性和更高的适应能力，因为即使1个或者2个传感器损坏了，仍能提供信息。
日本东京横河电机公司的现场设备解决方案市场经理Carl Sonoda说道：公司的第一款安全认证传感器于2003年面世，今天，Yokogawa具有温度传感器、压力变送器、多变量变送器的系列产品，所有安全相关的设计都满足SIL 2或SIL 3级别要求。
一台安全认证变送器确保制药工艺过程顺畅、安全进行。图片来源：西门子能源与自动化
他指出，安全循环设计的最好案例是使用多台变送器互相比对。除了冗余设备的花费之外，布线、安装前测试和运行维护成本也相应增加。
安全认证质量流量计被使用在石油和天然气工业。图片来源：Endress+Hauser
一台安全认证设备可以帮助减少传感器的数量，并因此消减了相关费用。Sonoda说道；“我们取得了IEC SIL 2/3等级认证的变送器可以提供这种功能，这样只使用一台变送器就足够，无须使用2台
抉择：更多还是更少
到底使用多少个传感器，这个问题仍未有定论。艾默生过程管理公司坐落在明尼苏达州Chanhassen的Rosemount分部的压力市场部经理Dale Perry指出，减少传感器数量是一把双刃剑。更少的传感器增加了错误报警的几率，因此非必要切断流程的几率也加大，进而导致成本增加。这样一来，任何解决方案的总成本就要仔细考虑了。关于传感器的安装策略如何确定的问题的正确回答依赖于很多安装因素和运行成本。
Rosemount公司安全认证传感器的历史也丝毫不比其它公司逊色。起初，安全认证产品比较特殊，它们只需针对专门标准的特殊要求。随着时间的推移，公司逐步将安全认证传感器的特性加入标准传感器中，并收效颇丰。这种改革解释了为什么标准传感器和安全相关传感器的价格差异越来越不明显。
然而，它可能无法真正消失。一台安全认证设备具有额外的价值，这些无法全部在硬件和软件中获得。例如，Perry说道：在Rosemount公司，所有的订单都会被审查，以确保订单中所有的选项都包含在安全认证范围内。
随产品附赠的资料还包括产品安全合格证的复印件、列出了认证失效模式、效果和诊断分析（FMEDA）的文档、设备序列号以及失效数据，Perry说道，这样的做法可以满足文档需要了。智能使得传感器变得更加安全，同时还有其它作用，他说道，用户要求传感器具有预诊断功能，因为对过程的洞悉得越透彻，就越能防止异常、不匹配和危险状况的发生。这种需求会导致安全传感器发生变化，Perry说道：“我们正在见证这些先进的过程诊断以及循环诊断功能被未来的安全认证产品所采用。”
翻译: 辛磊夫
更多信息请访问：
www.sea.siemens.com
www.us.yokogawa.com
www.emersonprocess.com
www.exida.com
www.endress.com
www.honeywell.com
