二期ICS系统扩容间ESD系统瘫痪的两种应急措施(杜怀林).docVIP

二期ICS系统扩容期间 ESD系统瘫痪的两种应急措施 杜怀林 摘要：本文简要介绍了ABB Safeguard 400系统的特点、组成结构以及福建LNG在二期系统扩容期间ESD系统瘫痪时的两种紧急解决办法，并对其进行了比较，提出了一点自己的看法。 关键词：ABB Safeguard400 ESD 1 前言 FJLNG的ESD和FG系统采用的是ABB Safeguard 400系列控制器，该系列经过行业安IEC 61508和IEC 61511标准的认证，并且有杰出的表现记录2 ABB Safeguard 400系统介绍 ABB的双重化的ESD系统Safeguard是基于ABB MASTER系列控制器系统发展起来的，至今在全世界已经有几百套系统在使用，主要的应用范围是海上石油平台安全保护系统，石油化工厂生产停车系统，大型机组保护系统，锅炉保护系统，电厂保护系统等，包括了：与800xA进行整合Safety Builde、Control Builder A。 2.1 Safeguard 400工程和操作工具 a) 完全与系统800xA进行整合 ABB将作为安全检测系统的Safeguard400和具有增强生产能力的系统800xA整合在一起，有了工业ITSafeguard系统800xA，使系统中众多增强生产率的应用程序进行简单的整合。简而言之，系统800xA的集成功能可以运用在Safeguard400中来扩展工厂系统的能力。基于ABB的工业化IT属性对象技术平台，Safeguard-800A可完美地将800xA过程控制器和安全保护整合到一起并接入MB300以太网络。所有连接的控制器均由800xA流程处理来监控 图1 基于MB300的网络基础构架 b) Safety Builder Safety Builder是一种高效的，基于Windows的工程学工具，它被设计用于生成与Safeguard控制器相关的高集成关闭和保护应用。Safety Builder被用来设计验证和记录因果矩阵。因果矩阵显示了一组过程输入及其所引发的事件。应用逻辑以及它与信号数据库的连接由工具自动产生，并被准备好安装在控制器上。Safety Builder支持递阶安全关闭水平的设计并且一般被用于组织全面的工厂停工策略。Control Builder A被用于将应用转换到控制器中。 Control Builder A Control Builder A是一种用来为安全卫士控制器以及其他ABB控制器设计应用的软件。Control Builder A 是以前AMPL配置控制产品的一个加强型，支持离线或在线配置Control Builder A由Application Builder, Function Chart Builder, Bus Configuration Builder, the option On-line Builde和AMPL PC库以及数据库元素库组成。Saftguard 400系列控制器符合1oo2D的设计标准1oo2D 是IEC 61508标准中所描述的安全系统结构之一3 系统扩容期间ESD系统瘫痪临时应急措施 2010年7月22日凌晨，本应宁静有序的福建LNG接收站中控室内一片繁忙，在运行着的仪表控制系统内进行新程序的下装，在中央控制室辅操台（如图4所示）进行新增按钮和报警灯的钻孔后进行扩孔打磨时出现了急促的报警声，打开ESD画面后发现所有的点都在闪烁，而且无法进行控制，此时才发现ESD系统处于崩溃状态。 图4 辅操台实物图 此时已是凌晨5点多，6点钟就要进行高压外输以供燃气电厂发电，经过现场确认后发现，能保证高压外输的几个关键阀都处于关闭状态，而且无法进行复位，高压外输迫在眉睫，为了能保证高压外输能顺利进行，采取了紧急的处理措施。 3.1 两种应急方法 a) 给所需输出端子直接供24V电源 ABB提供的ESD系统有别于其它系统，是“0”触发的系统，所以现场气动阀门的电磁阀正常都是常带24V电的。若要使现场阀门恢复，必须保证其电磁阀有24V电源供应，若能做到问题便可解决，故考虑给所需输出端子直接供24V电源。此法需要若干端子短接排和大量导线，实施方法如下： 1）工艺人员统计需要开启的阀门的所有位号，并提供被联锁的所有信号位号； 2）在机柜中寻找可以备注作为信号24V动力源的端子排； 3）将需要进行供电的带保险的端子排安装在导轨上； 4）制作长度相当的短接线； 5）拆下需要强制的阀门原信号线； 6）根据接线图将阀门的正负端接入带保险的端子排上； 7）合上端子排上的保险； 8）通知工艺人员可以进行现场复位，启动高压外输； 注意事项：此法是最直接有效的第一时间能保证高压外输按时进行的方法，但是少了ESD系统的保护，在出现紧急情况的时候，难