三种典型mft返控制回路可靠性探讨.docVIP

三种典型MFT控制回路可靠性探讨 主燃料跳闸（MFT）保护是锅炉炉膛安全监控系统的主要组成部分，主燃料跳闸条件一旦形成，就会触发MFT紧急停炉，停机。MFT控制回路要遵循控制器故障安全型、继电器失电跳闸的原则，为保证该保护能正确动作，DCS厂家都配备自身特有的控制回路以防止保护误动、拒动的可能。在这些控制回路设计中，DCS厂家充分考虑和应用了冗余技术、容错技术、失电保护技术，以期MFT保护系统达到控制器故障安全型、继电器失电跳闸型两个要求。保护系统一般由保护信号输入回路、保护逻辑运算回路和保护输出动作回路三部分组成。本文 主要讨论保护输出动作回路即继电器回路的可靠性，对西门子公司TELEPERM ME 系统、ABB 公司的Symphony系统，艾默生公司的Ovation系统这三套DCS系统的MFT控制回路进行介绍和可靠性分析。 1 三种典型DCS系统MFT控制回路概况 1.1 西门子公司TELEPERM ME系统 西门子公司TELEPERM ME 系统在国内早期300MW机组上应用较多，1995年投产的嘉兴电厂一期两台300MW 机组就是应用了这套DCS 系统。在该系统中一般的控制系统应用了AS220EA 自动系统，锅炉燃烧管理系统应用了具有高可用率的故障安全型保护系统AS220EHF。 AS220EHF系统在硬件上应用了其独特的“三取二”自检表决机制，保证单一设备故障发生时，不引起重大故障。AS220EH 系统中央单元有三个独立运行的CPU，它们随时同步执行命令，分别由三条对应的I/O 总线与扩展单元的I/O 层相连。对于开关量输入通道，将输入的现场信号接到三对输入端子上，通过三条I/O 输入通道输入到CPU，3 个CPU 同步运行， 用各自的中央表决器将自身的信号与其它两个CPU 发出的地址、数据和控制信号比较，取两个以上相同值为真值进行处理。若发生两个CPU 故障，则继电器输出模件的负载电压切换至关状态，系统停止运行。对于开关量输出通道， 三个CPU独立的计算结果分别通过各自的I/O总线送到I/O 表决模件，由表决模件取两个以上相同值为真值，输出到开关量输出模件。 保护输出动作回路中（见图一）采用了可测试的继电器输出模件，模件有l6 路带继电器的开关量输出，用于与继电器柜的硬线连接。其特点：继电器冗余：两个继电器输出在两个模件中实现，而这两个模件分配给不同的I／O 总线表决器(即位于两层机架)。两种继电器：根据双通道控制的要求，必须同时使用A 型和B 型继电器。输出摸件的1 6通道中，前8 通道为A 型，后8 通道为B 型。单错安全性：两个继电器输出与继电器柜的驱动线圈串联，这样根据锅炉保护失电跳闸原则，一个继电器摸件的故障不影响驱动对象的安全关闭。 为保证系统的输出安全，整个逻辑为失电跳闸型，即应用反逻辑的设计思想， 正常状态下MFT信号常置”1”,送去保护输出动作回路中，使MFT驱动继电器常得电，一旦主燃料跳闸条件形成, MFT信号翻转为”0”,MFT驱动继电器失电，相应设备保护动作。 1.2 ABB公司的Symphony系统 国内600MW 机组DCS系统使用ABB公司的Symphony系统较多，嘉兴电厂二期4 台600MW机组DCS系统使用的就是ABB公司的Symphony系统。MFT控制回路应用了锅炉保护继电器端子单元 BBPR01-1和 BBPR01-2，BBPR01-3。BBPR01-1端子板上有 A，B两组共 6路干接点数字输入。其中 A组的 3路MFT输入信号：D1-1，DI-2和 DI-3 来自 Symphony系统的输出模件，即MFT逻辑运算回路的判断结果；B组的 3路MFT 输入信号：D1-4，DI-5 和 DI-6 来自手动MFT 按钮。这两组输入信号分别通过三个继电器实现3 取 2 逻辑判断后去驱动一个MFT 判断继电器，该判断继电器的输出作为BBPR01-1 的输出信号。BBPR01-2 根据 BBPR01-1 的输出向现场扩展输出 16 路常开或常闭干接点数字信号。BBPR01-2的DO 输出是常开接点或是常闭接点决于16 个跨接器JP1~JP16的设置。 正常无MFT信号触发情况下，BBPR01-1端子板上的两组共 6路干接点数字输入信号是闭合的。BBPR01-1 和BBPR01-2 端子板上所有继电器常带电，24V 电源直接取自电源装置，一旦有MFT 信号触发或系统失电，继电器动作，驱动相应现场设备动作。符合对继电器失电跳闸型的要求。二期#3、4机组使用了BBPR01-1和 BBPR01-2端子板，#5、6机组使用了BBPR01-2和 BBPR01-3端子板。区别在于#5、6 机组MFT3 取二逻辑是用硬接线回路组