DCS网络和控制器故障的分析及防范研究.pdf

DOS网络和控制器故障的分析及防范 刘一福 (安徽省电力科学研究院，安徽省合肥市，230022) 【摘要】随着分散控制系统(DCS)在大型火电厂的广泛应用，其安全运行变得越来越重要．本 文总结了DCS网络通讯和控制器故障的常见原因，对近年来在安徽电网火电厂中发生的几起DCS 通讯网络和控制器故障实例进行了简单的分析，最后提出了有效防止DCS故障的预防措施。 【关健词】分散控制系统(DCS)；通讯网络；控制器(DPU)；火电厂 随着电厂实际应用的要求，分散控制系统(DCS)己从一个较为独立的控制岛，发展成为一个 同外系统接口越来越多的控制系统，因此DCS系统的安全运行变得越来越重要。DCS网络通讯和 控制器(DPU)故障，轻则发生DCS局部死机，对机组的安全稳定运行带来影响，重则引起整个 DCS网络通讯瘫痪，机组跳闸，甚至影响电网的安全。因此，DCS系统网络通讯和控制器故障及其 防范便成为目前需要思考和解决的一个重要问题。 1 DGS网络通讯和控制器故障原因的分析 在DCS的通讯网络上连接有几种不同的结点，它通常分为两大类。一类是直接与生产过程通 过I／O板连接起来的结点，称之为控制器。另一类结点是与人机相连的，称为人机界面。人机界 面的另外几种结点分别是操作员站、工程师站、历史站和动态数据服务器。 目前DCS系统由于应用的实践处在不断的积累过程中，软硬件设计还不是很成熟，造成DCS 通讯网络堵塞现象时有发生。主要表现在经常出现操作员站死机，分散处理单元(DPU)初始化、 死机、脱网，冗余控制器(服务器)切换不成功，数据通讯中断等。除了与应用软件设计是否成 熟可靠有关外，还和通讯网络堵塞现象的严重程度相关，主要有以下几种因素： 1) 由于微软WINDOWSNT操作系统本身存在的问题，以及DCS应用软件和NT操作系统在运 行中可能发生的冲突，采用NT操作系统要比UNIX操作系统容易发生操作员站、工程师站 死机现象，特别是键盘操作时几个特殊键按下时，就会产生死机。在极端工况下，外部触 发因素可利用NT操作系统的安全漏洞，引发偶发性的大量报警信息，导致网络异常。 2) 当结点连到DCS的通讯网络上时，通常有一个网络接口，控制器把数据送到接口。人机 界面从网络接口读取数据，读取数据应遵守网络通讯协议。网络物理结构有环形和总线两 种。常用的通讯协议是广播式的，在网络上的结点，只要把数据送到网络上，它就要不断 广播数据，需要数据的结点就接收数据。广播式协议的网络除了这种方式以外，还有一种 方式：一个结点向网上的其他结点问询数据，但如果其他结点没有这个数据，它就反复进 行问询工作，直至读取到这个数据。那么如果网络上根本没有这个数据，就会造成网络堵 塞。 3)DCS运行时间比较长的情况下，电厂的维护人员不断更替，控制器的组态也不断变化， 55 但有一个现象是：组态只加不减，有一部分组态实际上已没有与真正的I／0点相连。而DPU 读取数据时，欲将该DPU上所有数据点都读上去，而其中有很大数量的数据点是无效的， 因而造成DPU负荷率过高，网络堵塞。 4) 对DCS系统进行软、硬件的不当改动或升级，因系统硬、软件不匹配引发DCS网络通讯 堵塞。 5) 由于MIS系统需要从DCS中读取生产实时数据。在网络中接进动态数据服务器，网络堵 塞现象就变得十分频繁，从而使得各种人机界面的结点出现死机现象。另外当DCS与MIS 网未配置防火墙隔离时，病毒有可能是通过MIS网络传播至DCS(某电厂#4机组所有人机 接口站曾感染了一种名为lovegate的病毒)，使DCS人机界面感染病毒，从而造成各种人 机界面的结点出现死机(或操作信息反应迟缓)现象。 6)DCS运行外部环境温度高(如控制间空调、电源风扇和机柜风扇故障等造成)、供电电源 波动大和切换时间过长也是导致DCS死机的一个重要原因。 2几起DOS通讯网络和控制器故障实例 2．1 软件设计漏洞引发的网络通讯故障 2．1．1事件经过 的运行参数突然变为坏点(粉红色)，持续2分钟后仍未恢复，DCS系统网络通讯堵塞，系统处于 瘫忠状态，机组被迫手