ESD系统在石化公司的应用--刘锋090303.docVIP

ESD系统在卡拉玛依石化公司的应用 克拉玛依石化公司 徐永新、丁维中 2006-10 1.前言 随着克拉玛依石化公司加工规模不断扩大，装置处理量也越来越大以及生产装置的复杂性和危险性不断的增大。生产装置的密集程度越来越高，对操作、控制及安全的要求也越来越严格。技术水平的提高，装置的联合化设置，导致了故障造成的费用损失也非常巨大。因此，装置在线安全平稳、长周期的连续生产是至关重要的，装置生产合格的产品、特别是消除重大的、灾难性的故障，保持装置操作和维护的安全性，紧急停车系统应用而生。紧急停车系统（ESD）被越来越多的装置所采用。目前，公司生产装置所采用的ESD系统是美国Triconex公司开发的TMR-三重化模块冗余结构TS3000紧急停车系统。紧急停车系统，简称ESD（Emergency Shut Down system），是应用于工业过程的一种安全连锁保护系统，能够对生产过程中可能发生的危险或不采取措施将会继续恶化的状态进行迅速地响应和保护的系统。适用于高温、高压、易燃、易爆等连续性生产装置的安全保护系统。 2.ESD系统硬件配置 TRICON ESD是美国Triconex公司开发的一种以微处理器为核心，由高可靠性硬件组成，具有高速处理能力、强大的控制功能以及方便、灵活的组态编程功能的逻辑与过程控制系统。其最大的特点是硬件实现容错功能（Hardware Implemented Fault Tolerance-HIFT）和三重化模块冗余结构（Triple Modular Redundancy-TMR）。HIFT是指ESD通过硬件电路而不是复杂的软件算法来实现故障的检测和冗余管理功能，与软件实现容错相比，它可减少处理器的工作负荷，而使过程控制功能速度更快，可靠性更高。 TMR（Triple Modular Redundant）是指ESD的关键电路均实现了三重化，每个支路都能独立地完成控制功能，并可与其它两个支路并行工作。3个独立支路的输出信号在输出前要经过3取2表决器表决，如果任何一个支路出现故障，表决器会自动屏蔽从故障支路来的信号，而输出经过表决后的正确信号，同时发生故障的模块会被自动检测出来，可以进行在线修理或更换。确保了ESD运行的安全性和可靠性。图1为TRICON ESD 的三重化硬件冗余结构。 如图1所示，现场传感器的输入信号经过接线端子板（ETP）进入ESD的输入模块后，分成3个支路，支路彼此之间光电隔离，再通过3条独立的通信线路I/O Bus分别送到3个主处理器参与控制程序运算。主处理器在TriBus总线上对信号进行传输表决，保证每一个主处理器使用同样的数据进行控制运算。当控制程序执行后，主处理器分别将处理结果输出至输出模块，在输出模块上再对输出信号进行3取2表决，以保证输出信号的准确性。最后，输出信号经过接线端子板输出到现场。 由于ESD的每个支路之间是完全隔离的，任何一条支路出现故障都不会影响到其它两个支路的工作，拆卸和更换失效支路内的失效模件都可以在在线状态下进行，而不必中断系统运行。这样的硬件结构保证了TRICON ESD具有出色的可靠性和安全性。 ESD系统由主机（控制器控制站）、工程师站/操作站、操作面板以及SOE打印机组成，系统结构如图2所示。 ESD主机即TRICON控制器，包括主处理器卡、输入输出卡、电源卡、通讯卡等。所有卡件安装在主机架和扩展机架中，这些机架同电源单元、辅助仪表及接线端子排集成安装于机柜中。 工程师站（操作站）通常选用DELL公司的商用PC机，机内装有系统组态软件和监控软件，兼具仪表工程组态维护和生产过程监控功能。利用口令登录的方式实现两种操作环境的转换。工程师站配以太网卡，通过基于TCP/IP的标准工业以太网与ESD的通讯卡建立双向数据通讯，用于监控数据和组态数据的上传及下装。 操作面板用于工艺操作及状态指示，上面装有联锁信号的投用/切除转换开关，手动操作按钮以及信号状态指示灯，它与ESD主机之间通过硬线连接实现信号传输。 辅助操作台用于工艺操作及装置状态、设备操作和设备运行状态指示，上面装有联锁信号的投用/切除转换开关，手动操作按钮以及信号状态指示灯，它与ESD主机之间通过硬线连接实现信号传输。 SOE（Sequence of Event）事件顺序是指在每次扫描期间，ESD主处理器检查所指定的，被称为事件的离散变量的状态改变，当一个事件发生时，主处理器将变量的当前状态和时间作为SOE记录存储在缓冲区内，SOE记录由打印机输出或转换为SOE?LOG文件存入操作站的硬盘中。SOE记录按变量状态改变时间的先后顺序排列，非常有利于联锁动作后的分析诊断。 3.软件配置 Triconex公司为每套ESD系统都提供了基于Windows的系统组态软件TriStation 1131，该软件装在