主动化新设计请求.docVIP

编者按：2007年4月， 北方联合电力公司组织颁发了《火力发电厂热工自动化系统安全技术指南》，该指南由侯子良、侯云浩任主编，高新喜、张国斌、张秀霞和武斌参编，刘吉川和黄振江为编写顾问。本文摘引了该指南中的第四章内容。 4.1总体配置 4.1.1 DCS中的操作员站、控制器、实时数据服务器和通讯网络必须采用可靠的冗余配置。对于锅炉炉膛安全系统(FSS)、汽机数字电液控制系统(DEH)以及汽机紧急跳闸系统(ETS)宜优先采用具有较完善安全措施的控制器。当DCS采用集中式实时数据服务器时，应采用提高冗余配置等增加系统可靠性的措施。 4.1.2对于循环水泵、空冷系统的冷却水泵以及仪用空压机等重要公用系统（或扩大单元系统），应按单元或分组纳入单元机组DCS中，以免因公用DCS故障而导致全厂或两台机组同时停止运行。不宜分开的次要公用部分则可配置在公用DCS中。 4.1.3对于供汽、供热的电厂，当供汽、供热中断会造成用户较大损失和支付较多赔款时，应按一台锅炉和一台汽机为单元配置一套DCS的配置方式将全厂锅炉和汽机分组置于二套及以上DCS中，而不应将其全部集中于一套DCS中。 4.1.4电气自动同期系统（ASS）、自动电压调节系统（AVR）、厂用电快速切换装置以及电气继电保护装置不应纳入DCS。当ETS采用独立于DCS的PLC组成时，应采用安全型PLC和安全系统配置，并满足4.2.7、 4.4.2和4.4.5的要求，当ETS纳入DCS时，应满足4.1.1、4.2.7、4.4.2和4.4.5的要求。 4.1.5 DCS与SIS（MIS）的接口必须按照《火力发电厂厂级监控信息系统技术条件》的要求，配置可靠的隔离措施，信号的传送应该是从DCS向SIS（MIS）单向的。严禁将DCS与SIS（MIS）以及上级公司的信息网络直接互联。严禁将全厂煤、灰、水公用控制系统通过网络与DCS互联，并将公用系统信息通过单元机组DCS上传至SIS（MIS）。严禁将工业电视系统接入DCS网络。 4.1.6应选择对电源波动不敏感(-15%，+20%)的操作员站，否则其供电设计应满足4.5.1和4.5.4的要求。 4.1.7 当DCS只有单个时钟发生装置时，应有防止其发生故障而导致DCS失去时钟，进而造成操作员站和控制器站脱网事故的措施；当采用主、备时钟时应定期重启一次主、备时钟所在的工作站，以消除时钟累积误差。当DCS时钟通过GPS自动校准时，应有防止GPS故障导致DCS时钟混乱而故障的措施。 4.1.8 DCS响应时间应尽可能短，任何时候任何指令从操作员站发出到DCS输出不应大于1秒；从操作员站发出指令到开始执行并返回显示器上反应的总时间不应大于2秒。 4.2 控制器配置 4.2.1控制器宜按工艺系统功能区配置。重要的多台冗余或组合的辅机（辅助设备）应按下列原则配置，以确保一对控制器故障不会造成机组被迫停止运行： 1）送风机、引风机、一次风机、凝结水泵和循环水泵等两台冗余的重要辅机，以及A、B段厂用电应分别配置在不同的控制器中，但允许送风机和引风机等纵向组合在一个控制器中。 2）给水泵、磨煤机和油燃烧器等多台冗余或组合的重要设备应适当分组配置到几个控制器中。 4.2.2为了减少一对控制器故障对模拟量控制系统失灵造成的影响，重要模拟量控制回路应适当分散配置，影响同一重要参数的控制回路应尽量配置在不同控制器中，例如，主汽一级和二级减温控制系统、再热汽摆动火嘴和喷水控制系统、送风和引风控制系统等不宜配置在同一对控制器中。 4.2.3控制器的配置必须严格遵循机组重要保护和控制分开配置的独立性原则。 4.2.4 DEH控制器应按故障安全原则配置，当该控制器失电或故障时应自动停止机组运行。FSS和ETS控制器在满足4.4.2要求的前提下，其跳闸输出可按带电动作的原则配置，否则也必须按故障安全原则配置。 DCS控制器的组态应确保任何一对冗余控制器或其电源故障和故障后复位时，所有保护和控制信号的输出符合工艺处于安全状态的要求。 4.2.5除DEH控制器外，当任何一对控制器故障时，为确保短时恢复期间机组在稳定负荷能安全运行，除应按照4.4要求配置硬接线后备监控设备外，至少对下列重要安全参数，应在二对控制器中同时予以配置： 1）汽包水位（超临界压力机组除外） 2）主蒸汽压力 3）主蒸汽温度 4）再热蒸汽温度 5）炉膛压力 4.2.6控制器的对数除满足4.2.1～4.2.5要求外，还应满足控制器在4.2.7规定的处理周期下处理器的最大负荷率不大于60%的要求。 4.2.7控制器的处理周期，对于一般模拟量控制回路应不大于250ms，对于一般开关量控制回路应不大于100ms。 DEH控制器的处理周期不应大于50ms，在条件允许的情况下应将处理周期减少到30ms，或另设特殊模件处理其中要求快速响