机组安全系统的功能简介.PDFVIP

安全链系统介绍 机组安全系统的功能简介 安全系统也叫做安全链，它是独立于计算机系统的软硬件保护措施。采用反逻辑设计，将可能对风力机组造成 严重损害的故障节点串联成一个回路：紧急停机按钮 （塔底主控制柜）、发电机过速模块1 和 2 、扭缆开关、来自 变桨系统安全链的信号、紧急停机按钮（机舱控制柜）、振动开关、PLC 过速信号、到变桨系统的安全链信号、 总线 OK 信号。一旦其中一个节点动作，将引起整条回路断电，机组进入紧急停机过程，并使主控系统和变流系 统处于闭锁状态。如果故障节点得不到恢复，整个机组的正常的运行操作都不能实现。同时，安全链也是整个机 组的最后一道保护，它处于机组的软件保护之后。安全系统由符合国际标准的逻辑控制模块和硬件开关节点组成， 它的实施使机组更加安全可靠。 一硬件安全链 二.安全继电器（菲尼克斯安全继电器 PRS-ESAM4） 菲尼克斯 PRS-ESM4 型安全继电器的内部电路 菲尼克斯 PRS-ESAM4 型安全链继电器的典型接线 菲尼克斯 PRS-ESM 型安全继电器的典型应用 1 菲尼克斯 PRS-ESM4 型安全继电器的典型 2 软件安全链 变桨系统与主控系统安全链的关系 从上图我们可以看出，变桨系统通过每个变桨柜中的 K4 继电器的触点来影响主控系统的安全链，而主控系统 的安全链是通过每个变桨柜中的K7 继电器的线圈来影响变桨系统。变桨的安全链与主控的安全链相互独立而又相 互影响。当主控系统的安全链上一个节点动作断开时，安全链到变桨的继电器-115K3 线圈失电，其触点断开，每 个变桨柜中的 K7 继电器的线圈失电触点断开，变桨系统进入到紧急停机的模式，迅速向 90 度顺桨。当变桨系统 出现故障（如变桨变频器OK 信号丢失、90 度限位开关动作等）时，变桨系统切断 K4 继电器上的电源，K4 继电 器的触点断开，使安全链来自变桨的继电器-115K7 线圈失电，其触点断开，主控系统的整个安全链也断开。同时， 安全链到变桨的继电器-115K3 线圈失电，其触点断开，每个变桨柜中的 K7 继电器的线圈失电触点断开，变桨系 统中没有出现故障的叶片的控制系统进入到紧急停机的模式，迅速向 90 度顺桨。这样的设计使安全链环环相扣， 能最大限度的对机组起到保护作用。 在实际的接线上，我们安全链上的各个节点并不是真正的串联在一起的，而是通过安全链模块中撚霐的关系联 系在一起的（见下图），每个输入在逻辑上都是高电平 1，几个信号相与之后，其输出也必然都是高电平 1，但是 只要有 1 个输入信号变成低电平 0，其输出也必然是低电平 0 。逻辑上的输出实际上是通过安全链的输出模块来控 制的，分别控制-115K3 和-114K8 继电器。输入是由实际的开关触点和程序中的布尔变量来共同实现的。实际的开 关触点的开关状态由安全链模块的输入模块进行采集。程序中的布尔变量是按程序来进行控制的 二、机组安全系统逻辑结构 整个安全（ TwinSAFE ）系统通过TwinCAT 系统管理器进行组态。所有的总线参数都能够在系统管理器中进 行编辑和显示（除非参数已由系统自动设置）。 安全应用通过认证的功能块（例如急停，机器监控，操作模 式等）实现。为此，选择需要的功能块，并将它们和所需的安全输入和输出进行连接。对于简单的和典型的安全 功能需求，很容易通过功能块实现。对于复杂的安全功能需求，可以通过功能块的AND 、OR 等逻辑运算来实现。 组态好的安全应用通过现场总线或者以太网下载到 KL6904 中。其中包含用户信息，因此没有授权的话，是不 能访问和修改 TwinSAFE 组态的。KL6904 能够自动检测版本信息。通过 TwinCAT 系统管理器，TwinCAT PLC 能 够获得与安全相关的信号。PLC 读取这些与安全有关的数据对安全性是没有影响的。 TwinSAFE （也可称为：软件安全系统）理念可在广泛的领域实现安全性任务。它可实现标准信号和相关安全 信号的混合结构。单独的网络配置也是可以实现的。并且，TwinSAFE 系统既可以作为一个单独运行的系统，也 可以作为一个分布式预处理系统与更高层面的安全控制器进行安全通讯。KL6904 TwinSAFE 逻辑端子通过 TwinCAT 系统管理器实现网络连接。这样，通过总线系统或现有的以太网连接，机器的安全性网络可以轻松而经 济地实现。由 Beckhof