關于DCS冗余配置方案的探討

賴紅嬌

(中國神華煤制油化工有限公司 鄂爾多斯煤制油分公司，內蒙古 鄂爾多斯 017209)

關于DCS冗余配置方案的探討

賴紅嬌

(中國神華煤制油化工有限公司 鄂爾多斯煤制油分公司，內蒙古 鄂爾多斯 017209)

為保證系統(tǒng)更穩(wěn)定、安全、可靠地運行，DCS中的關鍵設備通常會采用冗余設計。結合DCS實際運行情況，主要針對I/O卡件的故障問題進行了分析，發(fā)現冗余配置上存在的缺陷，對I/O卡件的硬件配置進行升級改造，規(guī)劃軟件組態(tài)，排除了安全隱患，從安全、經濟角度綜合考慮，制訂了整改方案，保證了公司的穩(wěn)定生產。

分散型控制系統(tǒng) 冗余 I/O卡件 整改方案

在自動化系統(tǒng)中，為提高系統(tǒng)的穩(wěn)定性、安全性和可靠性，控制系統(tǒng)通常會采用冗余結構配置。冗余設計可以使系統(tǒng)不受局部故障的影響，能夠正常運行，提高整個系統(tǒng)的平均無故障時間，因而冗余配置是非常必要的。中國神華煤制油化工有限公司煤直接液化項目DCS控制系統(tǒng)全部采用PKS(experion process knowledge system)，控制系統(tǒng)內的電源、控制器、通信系統(tǒng)、關鍵I/O卡件均要求采用1∶1冗余配置。

1 冗余配置方式

DCS結構可分為電源、控制器、通信、I/O卡件、服務器和操作站部分，任何一個環(huán)節(jié)發(fā)生故障，都會導致DCS故障，可能無法對現場進行控制，因而冗余配置方案必須考慮到每一個環(huán)節(jié)中。

1) 電源。電源是整個控制系統(tǒng)運行的前提，一旦發(fā)生供電中斷，整個控制系統(tǒng)將無法工作，因而電源部分均采用1∶1的冗余配置，配置的同時要考慮DCS的供電要求和電源的容量，要求必須有UPS供電，正常工作時每個電源的負載不超過其能力的50%。

2) 控制器。系統(tǒng)采用C300控制器，主要完成上位通信、Peer to Peer點對點通信、IOLINK1 I/O通信、IOLINK2 I/O通信、確定性控制執(zhí)行環(huán)境通信5項功能，所有的數據處理、指令輸出都由控制器完成，一旦發(fā)生故障，直接影響生產運行，造成現場裝置停車，因此該公司系統(tǒng)控制器均采用1∶1冗余配置，同時還配備了控制器內RAM的備用電源，提供至少48 h(2個C300控制器)的RAM備份時間。另外，與控制器連接的防火墻也要求采用1∶1冗余配置。

3) 通信。指數據通信環(huán)節(jié)，一旦無法進行數據通信，就無法對現場進行監(jiān)視和控制。因此，在考慮負荷的同時也要進行冗余配置，以保證數據的正常傳輸。PKS采用容錯以太網FTE(fault tolerant ethernet)，該種網絡結構是冗余網絡結構(物理)的單網(邏輯)，FTE節(jié)點之間有4條路徑，由冗余的交換機和通信電纜構成，提供了更高的可靠性。

4) I/O卡件。I/O卡件部分涉及的卡件種類較多，并不是所有卡件都要采用1∶1的冗余設計。1∶1的冗余設計固然很好，但會增加系統(tǒng)整體的設計難度和投資費用，影響控制器帶卡件的能力。因此，要求所有I/O卡件必須是通道隔離型，但并不需要全部冗余。根據現場的實際情況，控制回路和關鍵點所在的卡件要采用冗余配置，其他監(jiān)視點所在的卡件即使發(fā)生故障，也只是暫時看不到數據，并不會造成停車，所以不需要冗余配置。

5) 服務器。服務器是進行系統(tǒng)組態(tài)和存儲系統(tǒng)數據庫的設備，其將過程控制器的控制功能與監(jiān)控功能有效地優(yōu)化組合在一起，在系統(tǒng)環(huán)境中提供最簡便的操作和工程組態(tài)。它從控制器中讀取數據后傳送至各操作站，根據現場裝置區(qū)的重要性可選擇冗余配置。采用1對配置相同的服務器，以主/備結構方式相互支持，當主服務器出現故障時，備服務器自動轉換為主服務器，并從控制器中采集數據，為操作站提供數據服務，主服務器通過冗余網絡將數據庫中所有數據處理信息傳送到備服務器，使主備服務器之間同步。

6) 操作站。操作站是過程監(jiān)控設備，一般一個裝置區(qū)會設置多臺操作站，并將這些操作站分配在不同電源段上，以保證操作站不會在同一時間內發(fā)生故障。該公司PKS的操作站類型有Flex操作站和Console操作站。Flex操作站只要與系統(tǒng)網絡之間存在1條網絡鏈路，就可以與服務器連接，對現場進行監(jiān)控；Console操作站除具有Flex操作站的全部功能以外，還可以直接與CEE(控制器C200/C300等設備)進行通信，即當服務器出現故障時，Console操作站仍可以與控制器連接，對現場進行監(jiān)控。因此，為提高系統(tǒng)的可靠性，防止服務器出現故障，一般都會采用Console操作站，但同時考慮到成本及操作站的規(guī)模，實際應用中，這2種操作站都會配置。

2 I/O卡件故障類型

該公司目前共有聯合控制室11個，采用DCS的PM I/O卡件和C系列卡件。DCS的這2種卡件均具有豐富的在線診斷功能，卡件面板具有LED狀態(tài)顯示功能。當卡件做冗余配置時，可自動切換，并可在線處理故障。從近6 a的運行情況看，I/O卡件曾發(fā)生過幾次故障，并且存在安全隱患， 筆者主要針對I/O卡件的故障進行分析討論。

1) PM I/O卡件故障有以下幾種：

a) MC-PLAM02卡件故障。MC-PLAM02為低電平32通道模擬量輸入卡件，卡件上均是現場的監(jiān)視溫度點，只用于監(jiān)視，并不參與控制，因此，該公司并沒有對此卡件采取冗余配置。從生產的實際角度出發(fā)，此卡件故障也沒有對現場控制造成影響，并且卡件支持在線熱插拔更換，發(fā)生故障后，更換及時，短暫時間內對現場沒有影響，屬于正常卡件故障。如果對這類卡件進行冗余設計，對系統(tǒng)固然會起到穩(wěn)定作用，但會增大投資成本，增加硬件物理空間，影響控制器的帶卡能力，甚至擴展增加機柜。

b) MC-PHAI01卡件故障。MC-PHAI01為高電平16通道支持HART協議模擬量輸入卡件，根據現場實際需求，此類卡件上點的分布有兩種： 現場監(jiān)視點，只用于監(jiān)視，為單卡配置；卡件上有參與聯鎖或控制的點，為冗余配置。該公司發(fā)生故障的全部為現場監(jiān)視點的卡件，單卡配置，同MC-PLAM02卡件屬于同一類問題，都屬于正?？收?，對現場沒有造成影響，不適合采用冗余配置。

c) MC-PDOX02卡件故障。MC-PDOX02為16通道的DO卡件，卡件上有部分關鍵點，卡件為單卡設計，由于內部電子元件發(fā)生故障，導致裝置受到約3 h的影響波動。對該故障進行了原因分析，直接原因是卡件本身故障以及新系統(tǒng)中DO卡件無法采用冗余結構。從此次故障中，筆者發(fā)現了安全隱患，并聯合工藝人員立即對公司此類隱患進行排查，制訂了 “煤液化生產中心卡件冗余改造”和“煤氣化生產中心卡件冗余改造”隱患治理項目，準備在檢修期間實施整改方案。

2) C系列卡件故障包含CC-PAIH01卡件故障。CC-PAIH01為高電平16通道支持HART協議模擬量輸入卡件，其配置情況與PM I/O卡件中MC-PHAI01卡件相同。發(fā)生故障時，未對現場造成影響，屬于正常卡件故障。

從近6 a卡件發(fā)生的故障看，MC-PDOX02卡件故障屬于安全隱患，已列入該公司的安全隱患項目中。

3 I/O卡件配置改造方案

3.1 改造范圍

按照裝置的危險程度、一次故障停車的經濟損失程度以及一次性投資的規(guī)模，權衡可靠性問題和經濟性問題，對于重要的控制點和聯鎖點，所在的卡件要采用冗余配置，以減少故障、危險的發(fā)生和經濟的損失。因為該公司大聯鎖系統(tǒng)全部進入到SIS中，故此次改造主要針對DCS的重要控制點進行冗余設置。針對全廠煤液化生產中心的5個單元及煤氣化生產中心6個單元的DCS進行逐一排查，聯合工藝人員一起確定重要控制點所在的各類單卡的位置和數量，共改造DI卡板44塊、DO卡板33塊、AI卡板34塊、LLMUX卡板2塊。

3.2 改造的基本原則和方案

為提高DCS的穩(wěn)定性，保證安全生產，防止帶聯鎖的單卡故障導致相關單元停工等動作的發(fā)生，將含有重要控制點的單卡件采用冗余配置，對于重要控制點少的單卡可以合并到同一塊卡上，從而減少故障發(fā)生。

1) 對于PM I/O卡件的冗余改造。確定單卡增加冗余卡件的類型及物理位置，保留單卡現有位置，在上層卡籠箱的對應位置上增加冗余的同型號卡件，同時增加相應的FTA電纜。如果在上層卡籠箱的對應冗余位置上有其他卡件，則需要將該卡件移到本系統(tǒng)卡籠箱的其他空槽位上，保證冗余卡件的安裝位置是上下對應，方便系統(tǒng)的維護和管理。

a) 對于DO卡件的冗余改造，由于MC-PDOX02卡件不支持冗余配置，因而將16通道的MC-PDOX02卡件更換為支持冗余配置的32通道的MC-PDOY22卡件，即需要將現有的DO卡件(MC-PDOX02)和相應的FTA卡件(MU-TDON12)替換成MC-PDOY22和MC-TDOY22的卡件，FTA的位置不作修改。由于將16通道DO卡更改為32通道DO卡，所以繼電器到FTA的柜內配線要做適當調整。

b) 對于溫度RTD/TC信號的冗余方案，將采用MC-PHAI01替代MC-PLAM02卡件，同時原FTA需要相應地更換為MC-THAI14，并采用卡軌式安裝的安全柵MTL5074將RTD/TC信號轉化為4～20 mA信號。

c) 對于DI卡件的冗余改造，增加原類型的DI卡件，增加FTA電纜，FTA卡件不需調整，接線不動。

d) 對于AI卡件的冗余改造，增加原類型的AI卡件，增加FTA電纜，FTA卡件不需調整，接線不動。

2) 對于C系列卡件的冗余改造。確定單卡增加冗余卡件的類型及物理位置，需要增加原類型的卡件，并將底板變大，根據卡件物理位置的變化調整接線位置的變化。

3) 軟件組態(tài)部分的更改。對現有位置不變的卡件組態(tài)更改為冗余配置，卡件名稱保持不變；對現有位置發(fā)生變化的卡件組態(tài)更改為冗余配置，為維護方便，卡件的名稱也要隨著相應位置的改變而重新命名。在做軟件組態(tài)以前，將現場所有卡件、通道的名稱統(tǒng)一做好備份，防止在更改卡件、釋放通道、重新組態(tài)的時候發(fā)生錯亂。

3.3 改造后注意事項

此次改造涉及的卡件較多，共計113塊，必須在裝置具備全停的情況下實施，且需要重新改線、布線，中間任何一個環(huán)節(jié)出現疏漏，都會對現場造成二次隱患，因而改造完成后還應注意以下幾點：

1) 端子接線要準確，改造過的113塊卡件的所有通道，均需測試，并做好相應的記錄。

2) 端子接線要牢靠，要逐個檢查，不能出現虛接的現象。

3) 卡件的組態(tài)名稱要正確，要按照原來的規(guī)則去命名，方便以后查找故障。

4) 113塊卡所有通道被引用到CM點的組態(tài)文件，要逐一測試，防止閥門動作錯誤，甚至聯鎖動作錯誤，造成更嚴重的后果。

4 結束語

冗余配置是提高DCS穩(wěn)定性、安全性及可靠性的重要手段，通過此次對I/O卡件冗余的改造，進一步為正常生產提供更高的可靠性和安全性，減少因帶重要聯鎖點的單卡故障所帶來設備及生產的直接經濟損失，確保人身、生產、設備的安全。

[1] 劉哲緯，金文兵，程文峰.冗余技術在集散控制系統(tǒng)中的應用[J].工業(yè)控制計算機，2008，21(07)： 25-26.

[2] 裘坤，李華軍，何應堅.控制系統(tǒng)冗余設計和分析[J].自動化儀表，2008，29(12)： 52-53.

[3] 霍尼韋爾中國自動化學院.Experion PKS中文參考手冊[M].天津： 霍尼韋爾中國自動化學院，2009.

[4] 孟麗.淺析集散型控制系統(tǒng)的冗余方式[J].上海電力學院學報，2005，18(01)： 49-54.

[5] 周哲民.提高DCS可靠性的工程設計策略[J].自動化技術與應用，2011，30(02)： 25-27.

[6] 彭競存，謝沛.淺析冗余系統(tǒng)在干布袋除塵系統(tǒng)中的應用[J].電氣工程應用，2013(04)： 13-14.

[7] 陳子平.淺談控制系統(tǒng)冗余控制的實現[J].自動化儀表，2005，26(09)： 4-10.

[8] 趙宏世.DCS供電系統(tǒng)嘎子方案的選擇與實施[J].內蒙古石油化工，2011(21)： 68-72.

[9] 姚恩德.集散型控制系統(tǒng)冗余方式的探討[J].自動化儀表，1999，20(04)： 27-36.

[10] 管豐年.生產過程控制系統(tǒng)的可靠性措施[J].石油化工自動化，2005，41(03)： 5-24.

賴紅嬌(1983—)，女，內蒙古鄂爾多斯人，2005年畢業(yè)于大連工業(yè)大學自動化專業(yè)，獲學士學位，現就職于中國神華煤制油化工有限公司鄂爾多斯煤制油分公司機械動力部，從事儀表DCS管理工作，任儀表主辦。

TP273

B

1007-7324(2015)01-0067-03

稿件收到日期： 2014-10-22。