DCS控制系統(tǒng)模件冗余電源的實(shí)現(xiàn)

　　冗余技術(shù)是計(jì)算機(jī)系統(tǒng)可靠性設(shè)計(jì)中常采用的一種技術(shù)，是提高計(jì)算機(jī)系統(tǒng)可靠性的最有效方法之一。為了達(dá)到高可靠性和低失效率相統(tǒng)一的目的，我們通常會(huì)在控制系統(tǒng)的設(shè)計(jì)和應(yīng)用中采用冗余技術(shù)。合理的冗余設(shè)計(jì)將大大提高系統(tǒng)的可靠性，但是同時(shí)也增加了系統(tǒng)的復(fù)雜度和設(shè)計(jì)的難度，應(yīng)用冗余配置的系統(tǒng)還增加了用戶投資。因此，如何合理而有效的進(jìn)行控制系統(tǒng)冗余設(shè)計(jì)，是值得研究的課題。

　　冗余技術(shù)概要

　　冗余技術(shù)就是增加多余的設(shè)備，以保證系統(tǒng)更加可靠、安全地工作。冗余的分類(lèi)方法多種多樣，按照在系統(tǒng)中所處的位置，冗余可分為元件級(jí)、部件級(jí)和系統(tǒng)級(jí)；按照冗余的程度可分為1:1冗余、1:2冗余、1:n冗余等多種。在當(dāng)前元器件可靠性不斷提高的情況下，和其它形式的冗余方式相比，1:1的部件級(jí)熱冗余是一種有效而又相對(duì)簡(jiǎn)單、配置靈活的冗余技術(shù)實(shí)現(xiàn)方式，如I/O卡件冗余、電源冗余、主控制器冗余等。因此，目前國(guó)內(nèi)外主流的過(guò)程控制系統(tǒng)中大多采用了這種方式。當(dāng)然，在某些局部設(shè)計(jì)中也有采用元件級(jí)或多種冗余方式組合的成功范例。

　　控制系統(tǒng)冗余設(shè)計(jì)的目的

　　系統(tǒng)運(yùn)行不受局部故障的影響，而且故障部件的維護(hù)對(duì)整個(gè)系統(tǒng)的功能實(shí)現(xiàn)沒(méi)有影響，并可以實(shí)現(xiàn)在線維護(hù)，使故障部件得到及時(shí)的修復(fù)。冗余設(shè)計(jì)會(huì)增加系統(tǒng)設(shè)計(jì)的難度，冗余配置會(huì)增加用戶系統(tǒng)的投資，但這種投資換來(lái)了系統(tǒng)的可靠性，它提高了整個(gè)用戶系統(tǒng)的平均無(wú)故障時(shí)間（MTBF），縮短了平均故障修復(fù)時(shí)間（MTTR），因此，應(yīng)用在重要場(chǎng)合的控制系統(tǒng)，冗余是非常必要的

　　所謂冗余供電，也就是備用電源。最簡(jiǎn)單的方案是備用電源經(jīng)過(guò)一個(gè)二極管與電路電源相連，平時(shí)，電路電源電壓略高于備用電壓電壓減去二極管壓降的電壓，二極管截止，備用電源不工作；當(dāng)主電源故障不能正常供電時(shí)，備用電源自動(dòng)投入。

　　天津軍糧城發(fā)電廠于 1960 年動(dòng)工興建，一、二期工程分別建設(shè) 2 臺(tái) 50MW 機(jī)組，于 70 年代初期建成投產(chǎn)；三、四期工程分別建設(shè) 2 臺(tái) 200MW 機(jī)組，于 1993 年全部投產(chǎn)運(yùn)行。二期兩臺(tái) 50MW 機(jī)組已于 2004 完成供熱改造，一期兩臺(tái) 50MW 機(jī)組已于 2005 年完成循環(huán)流化床供熱改造。目前全廠共 8 臺(tái)機(jī)組，裝機(jī)容量 1000MW，其中供熱機(jī)組 200MW，純凝機(jī)組800MW。其中三四期四臺(tái) 200MW 機(jī)組已經(jīng)全部改造為 DCS 控制，其 DCS 系統(tǒng)采用國(guó)電智深 GD99 分散控制系統(tǒng)，上位組態(tài)軟件采用國(guó)內(nèi)自主開(kāi)發(fā)的 GD99 組態(tài)軟件，控制器采用Modicon 昆騰系列 534 控制器及 I/O 模板。

　　DCS 系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)

　　D CS 網(wǎng)絡(luò)系統(tǒng)簡(jiǎn)介我廠 DCS 系統(tǒng)有以下部分組成：

　　NPU1A、NPU1B 為互為主備的 MODICON 控制器數(shù)據(jù)交換服務(wù)器，機(jī)組運(yùn)行期間絕對(duì)禁止同時(shí)將其退出運(yùn)行；NPU2A、NPU2B 為互為主備的龍?jiān)囱矞y(cè)數(shù)據(jù)交換服務(wù)器，它負(fù)責(zé)收集大量的現(xiàn)場(chǎng)監(jiān)視數(shù)據(jù)；HIS 為歷史站，它負(fù)責(zé)歷史記錄及報(bào)警的收集保存；CS 為計(jì)算站，它負(fù)責(zé) DEH 系統(tǒng)、巡測(cè)站與 DCS 系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)交換； OPR1-OPR6 為操作員站，是操作員監(jiān)視和操作的平臺(tái)；MIS為 MIS 站，負(fù)責(zé)與廠級(jí)的 MIS 網(wǎng)進(jìn)行數(shù)據(jù)通訊。它們分別通過(guò)各自的雙網(wǎng)卡連接在兩臺(tái) HUB 上，組成實(shí)際的冗余 100M 星型以太網(wǎng)。NPU1A/1B 采用 MB+網(wǎng)絡(luò)與下位的控制器進(jìn)行連接通訊?？刂破髋c I/O 模件之間通過(guò)同軸電纜和 T 型頭連接成整體的控制系統(tǒng)。

　　DCS 系統(tǒng)網(wǎng)絡(luò)示意圖

　　我廠 DCS 系統(tǒng)共有五對(duì)控制器：CCS 控制器、EMCS 控制器、SCS 控制器、DAS 控制器，QS 汽水控制器。它們分別負(fù)責(zé)控制相關(guān)的設(shè)備，所有控制器按照下圖連接在 MB+網(wǎng)絡(luò)上，從而組成了完整的 DCS 網(wǎng)絡(luò)控制系統(tǒng)。如下圖圖 1 所示：本圖以一對(duì) CCS 控制器為例進(jìn)行說(shuō)明。

　　DCS 模件電源改造背景

　　I/O 模件電源故障任何一種電子器件其發(fā)生故障的概率是客觀存在的，我廠就曾經(jīng)發(fā)生過(guò)由于 DCS 模板電源 CPS 卡件損壞，導(dǎo)致該行所有模件電源丟失，所有數(shù)據(jù)回零，造成 DCS 系統(tǒng)調(diào)節(jié)失控，給部門(mén)和公司造成一定的經(jīng)濟(jì)損失和惡劣影響。

　　人為誤操作概率較高采用單電源供電，一旦工作人員誤碰或誤動(dòng)了該電源模板 CPS 的電源開(kāi)關(guān)，或者該電源模板的上口電源失電，其造成的后果也是同樣嚴(yán)重的。

　　I/O 信號(hào)模板冗余配置實(shí)現(xiàn)困難

　　首先 I/O 模板冗余配置成本昂貴，從投資方和 DCS 廠家成本壓力都很大，從而要實(shí)現(xiàn) I/O 模板的冗余配置極為困難。其次，按照系統(tǒng)要求及設(shè)計(jì)慣例，只對(duì)及其重要的信號(hào)如汽包水位、爐膛負(fù)壓、汽機(jī)轉(zhuǎn)速等信號(hào)采用冗余或三重配置；對(duì)一般重要信號(hào)冗余配置需要增加大量測(cè)點(diǎn)及取樣，并需要提前與設(shè)計(jì)院及基建單位聯(lián)系確定，延長(zhǎng)工期并增加大量成本。最后，如果是老機(jī)組改造，難度會(huì)更大，如：是否留有合理的取樣位置、是否有足夠的備用通道、增加大量檢修費(fèi)用等等，所以幾乎是不可能實(shí)現(xiàn)的。

　　系統(tǒng)未達(dá)到真正冗余配置的要求

　　由圖 1 可以看出：我們的 DCS 控制系統(tǒng)從操作員站、網(wǎng)絡(luò)交換機(jī)、數(shù)據(jù)服務(wù)器及控制器都是冗余配置的，即主備設(shè)備的電源均來(lái)自對(duì)應(yīng)的主備 UPS 電源。而在 I/O 模件層面上，僅有左側(cè)的 CPS114 單電源卡，未達(dá)到冗余配置。這樣使系統(tǒng)的安全性和穩(wěn)定可靠性不符合火力發(fā)電控制系統(tǒng)安全性評(píng)價(jià)體系的要求，這是系統(tǒng)原設(shè)計(jì)的不足和漏洞。

　　綜合以上幾點(diǎn)，我們從系統(tǒng)要求和安全可靠性方面出發(fā)，有必要對(duì)現(xiàn)有系統(tǒng)進(jìn)行改造。