崔 倩,田 成
(1.北京國電智深控制技術有限公司,北京 102200;2.國電內(nèi)蒙古東勝熱電有限公司,內(nèi)蒙古 鄂爾多斯 017000)
分散控制系統(tǒng)(Distributed Control System,DCS)是工業(yè)自動化控制領域廣泛采用的控制系統(tǒng),目前已廣泛應用于我國的火電機組自動化控制中。北京國電智深控制技術有限公司具有自主知識產(chǎn)權(quán)的EDPF-NT+(electric distributed process family NT plus)是該行業(yè)的翹楚之作,在行業(yè)內(nèi)處于領先位置,富含眾多科技創(chuàng)新點,其先進的冗余技術就是其中的技術之一。
冗余(Redundant)技術,是為保障生產(chǎn)運行的安全性、可靠性而對關鍵設備或控制手段加若干倍相同的功能或備用的技術。
目前,控制系統(tǒng)的部件級熱冗余通常采用并聯(lián)結(jié)構(gòu),如圖1所示。并聯(lián)機構(gòu)的熱備用冗余是使若干同樣裝置并聯(lián)運行,只有當組成系統(tǒng)的并聯(lián)裝置全部失效時系統(tǒng)才會停止工作。
圖1 并聯(lián)模型
設圖1系統(tǒng)中各設備的可靠度分別為R1,R2,…,Rn,則系統(tǒng)的可靠度Rs可以表示為:
假設并聯(lián)系統(tǒng)由可靠度為0.90的兩臺裝置組成,則該并聯(lián)系統(tǒng)的可靠度為:
用λ(t)表示設備的故障率,那么單個設備的可靠度可用以下函數(shù)表示:
系統(tǒng)的平均故障時間MTBFs為:
系統(tǒng)正常運行期間,設備故障率λ(t)=λ,所以對MTBFs積分,可得:
則由兩個裝置組成的并聯(lián)系統(tǒng)的平均故障時間:
與單裝置相比,平均故障時間增長到1.5倍。
EDPF-NT+DCS各個部件的冗余設計,實現(xiàn)了從數(shù)據(jù)庫分配、I/O通道、電源、主控制器、過程控制網(wǎng)絡、操作員站、歷史站的冗余。該設計已成功地應用在300MW、600MW、1 000MW等各大型火力發(fā)電機組中。下面以600MW機組級別的DCS控制系統(tǒng)為例,介紹DCS冗余技術在生產(chǎn)過程中的應用。
EDPF-NT+DCS設計中,對設計院提供的I/O測點清單按工藝(功能)子系統(tǒng)進行分類是將I/O測點清單分配到控制器中的至關重要的環(huán)節(jié)。按照危險分散、功能集中的大原則,將各I/O測點分配到對應控制器的相應卡件中,實現(xiàn)了子系統(tǒng)之間的冗余設計,既滿足了機組安全生產(chǎn)的要求,又考慮到現(xiàn)場施工的便利性。表1為某600MW火力發(fā)電機組鍋爐部分數(shù)據(jù)庫分配原則。
表1中,F(xiàn)SSS為鍋爐爐膛安全監(jiān)控系統(tǒng)(Furance Safety Supervision System),MCS為模擬量控制系統(tǒng)(Modulating Control System),SOE為事件順序記錄系統(tǒng)(Sequence of Event),DPU為分布式處理單元(Distributed Processing Unit)。
表1 某600MW火力發(fā)電機組鍋爐部分數(shù)據(jù)庫分配原則
針對現(xiàn)場特別重要的信號,變送器及輸入模塊一般采用雙冗余或三冗余。例如:汽包水位、主蒸汽溫度信號等均采用三冗余,三路信號同時送到相應的控制器,在邏輯回路中將對三路信號進行取中值或取平均值處理,使其更科學、更有效地參與到控制中去。當一路信號異常時,控制回路將自動切除這一信號,而由另兩路信號參與控制,在一定程度上提高了信號的準確性,也便于檢修人員進行處理。雙冗余的變送器在現(xiàn)場也較為常見。同時,卡件的輸入輸出通道也保證了一定的冗余度,即將其分配到不同的卡件上,這樣有效地避免了一塊卡件故障而影響整個系統(tǒng)的現(xiàn)象發(fā)生。
EDPF-NT+工程上采用多組電源對系統(tǒng)供電。正常情況下,所有電源共同承擔系統(tǒng)供電任務,按照供電能力分擔負載。當某一組或幾組電源出現(xiàn)故障無法正常工作時,則由其他電源供電。一般根據(jù)工程特點分為“單元機組電源柜”和“公用系統(tǒng)電源柜”,前者實現(xiàn)單元機組DCS設備的供電分配,后者實現(xiàn)公用系統(tǒng)DCS設備的供電分配。
2.3.1 單元機組電源
單元機組電源柜入口為兩路220V交流電源,一路為UPS電源,另一路為保安電源。電源柜只為DCS設備供電,原則上不允許為非DCS設備供電。
2.3.2 公用系統(tǒng)電源
公用系統(tǒng)電源柜入口為四路220V交流電源,分別作為兩臺機組的UPS電源和保安段電源。具體做法是:第一臺機組UPS電源(主)和第二臺機組保安電源(備)切換后作為第一路電源進入公用系統(tǒng)電源柜;第一臺機組保安電源(備)和第二臺機組UPS電源(主)切換后作為第二路電源進入公用系統(tǒng)電源柜。
2.3.3 控制柜電源
控制柜內(nèi)部設備采用直流24/48V供電,外部電源在電源柜分配后直接進入控制柜的兩個直流電源模塊。其中的供電模塊內(nèi)部集成24V直流電源和48V直流電源各一塊,兩個供電模塊的24/48V直流輸出采用預制電纜的形式接入中間的配電模塊,在配電模塊上進行隔離后輸出,DPU底座和I/O模塊底座的電源為兩路獨立電源,在外部沒有任何聯(lián)系;機柜風扇和控制器冷卻風扇的電源采用雙路24V直流隔離后并在一起冗余供電。
控制器設計采用1∶1冗余熱控備份工作方式,由一個主控制電路協(xié)調(diào)雙機的運行,實現(xiàn)狀態(tài)互檢和數(shù)據(jù)同步,主控制器是整個系統(tǒng)的核心控制單元,完成系統(tǒng)的控制任務;互為冗余的兩個控制器軟件、硬件完全一致,它們執(zhí)行同樣的系統(tǒng)軟件和應用程序,在工作/備用冗余邏輯電路的控制下,其中一個運行在工作狀態(tài),另外一個運行在備用狀態(tài)。冗余技術的關鍵在于實現(xiàn)信息同步,而信息同步的最終目的是為了實現(xiàn)冗余部件之間的無擾動切換。當運行的控制器出現(xiàn)故障時,該電路可自動隔離故障控制器,并將I/O總線及該站與網(wǎng)絡的控制權(quán)交給備用控制器。故障狀態(tài)則立即上報工程師站,顯示在LED顯示器上,提示維護人員修理。此外也可在操作站上人為干預某過程控制子系統(tǒng)的雙機切換,或在過程控制子系統(tǒng)用手動切換。
操作員站是EDPF-NT+DCS的重要組成部分,是MMI站(Man Machine Interface,指具有人機交互功能的計算機)的一種。在實時監(jiān)控狀態(tài)下,操作員通過操作員站實現(xiàn)對生產(chǎn)過程的實時監(jiān)控。一個系統(tǒng)中可以配置多臺操作員站,每臺操作員站具有自己獨自的運行目錄,各站相互獨立,互不干擾。
歷史站在EDPF-NT+DCS中發(fā)揮著極為重要的作用。歷史站(Historical Storage and Retrieval Station)作為數(shù)據(jù)服務器,為其他人機交互設備MMI提供歷史數(shù)據(jù)的檢索服務,顯示歷史趨勢曲線,產(chǎn)生報警歷史畫面,形成運行報表。
工程中配置兩臺歷史站,同時進行歷史數(shù)據(jù)采集,當一臺歷史站故障時,另一臺歷史站能保證歷史數(shù)據(jù)采集工作的正常進行。
網(wǎng)絡由上位機、DPU、交換機構(gòu)成。上位機包括工程師站、歷史站、操作員站等設備;DPU包括本地DPU(距離與網(wǎng)絡柜較近)和遠程DPU。網(wǎng)絡冗余包括控制器網(wǎng)絡冗余、上位機網(wǎng)絡冗余、交換機設備冗余,真正實現(xiàn)了當其中一路故障(網(wǎng)卡損壞或出現(xiàn)線路故障)時,另一路自動地承擔全部通信負載,保證通信的正常進行。圖2為某2×600MW火力發(fā)電機組網(wǎng)絡結(jié)構(gòu)圖。其中,實線表示網(wǎng)線連接,虛線表示光纖連接,A/B交換機指交換機采用A,B兩臺冗余結(jié)構(gòu)。
EDPF-NT+DCS冗余措施在維持機組安全、穩(wěn)定方面起到了很大的作用,近年來該技術在國內(nèi)300 MW~1 000MW機組成功投入運行,表明該技術的 先進性和可靠性。
圖2 某2×600MW火力發(fā)電機組網(wǎng)絡結(jié)構(gòu)圖
[1]黃煥炮,潘鋼.國產(chǎn)EDPF-NT分散控制系統(tǒng)在600MW~1 000MW級大型火電機組控制中的應用[J].中國儀器儀表,2009,30(3):42-45.
[2]黃煥炮,潘鋼,曲云.分散控制系統(tǒng)及其應用[M].北京:中國電力出版社,2013.