18 浅谈DCS控制系统危险分散设置（2008年热自年会）.docVIP

2008年全国发电厂热工自动化专业会议论文集 PAGE PAGE 1028 浅谈DCS控制系统危险分散设置 戚红霞 （新疆华电红雁池发电有限责任公司） 摘 要：电力生产的稳定性、安全性是电力优质服务的基础，DCS控制系统运行的可靠性直接影响电力生产的稳定，本文对DCS控制系统危险分散设置进行分析，并以新疆华电红雁池发电有限责任公司DCS控制系统为例，提出DCS控制系统存在的危险，并提出危险分散设置方案，从而提高DCS系统运行的可靠性，从而提高机组运行的安全性。 关键词：DCS系统 分散控制 危险分散设置 冗余 控制策略 0 概述 DCS——分散控制系统 （Distributed Control System）的简称，分散型控制系统的出现是工业控制的一个里程碑，随着计算机和通讯技术的发展，融计算机、网络、数据库、信息技术和自动控制技术为一体的分布式DCS处理系统的开放式结构、模块化设计技术越来越成熟，其运行可靠性大大提高，因此DCS系统不仅被广泛应用于电厂的分散控制、自动化过程，生产现场大部分主要设备的控制已使用DCS系统单独控制，取消了后备硬手操的设置。新疆华电红雁池发电有限责任公司#1~#4机组均采用上海新华控制工程有限公司的XDPS-400分散控制系统，除锅炉事故放水采用了后备硬手操外，其他主要设备均为DCS控制系统单独控制，例如给水泵、送风机、引风机等。 1 系统结构 DCS控制系统由高速实时数据网络和连接在网上的人机接口站MMI与分散处理单元DPU三大部分组成，DPU面向被控对象，进行快速数据输入输出处理和闭环控制计算，完成报警检测、接收操作指令和组态修改指令。实时数据网连接XDPS-400系统中分散处理单元DPU、操作员站OPU、工程师站ENG、历史数据站HSU等不同的节点，高速传递实时数据、组态信息、控制指令。分布式处理单元DPU是XDPS-400的过程控制站，存储系统信息和过程控制策略与数据，通过实时数据网络与MMI节点及其它DPU连接，通过I/O网络与I/O站节点连接，并通过端子板与生产现场设备进行数据交换，实现各种先进的控制策略，其控制策略由DPU组态软件来实现，各DPU控制组态通过上位机工程师站进行修改。 2 系统分析 高可靠性、高效率和高可用性是DCS控制系统的生命力所在，作为电厂生产设备的控制核心，DCS控制系统必须具备高可靠性，才能确保设备的安全稳定运行。DCS系统以分散的控制设备来适应分散的过程对象，并将它们通过数据高速公路与基于CRT的操作员站相连接，互相协调，来实施实时电力生产过程的控制和监视，实现了控制系统功能分散、负荷分散、从而危险也分散。其结构如图1所示： 首先，系统结构采用容错设计，在任一单元故障失效的情况下，仍然能够保持系统的完整性。 其次，系统所有的硬件，包括控制站（包括分散处理单元DPU、I/O输入输出通道等）、操作员站、高速实时数据网络采用冗余配置，即使出现一条网络中断，另一条网络仍能够完成实时数据的传送，大大降低了因网络故障造成设备停运等故障的危险性。 再次，系统软件采用程序分段与模块化设计等高可靠性设计，降低软件故障危险。 图 1 最后一点，控制系统策略的可靠性，这里提出的DCS控制系统策略的可靠性，不仅是DCS系统控制逻辑的可靠性，还包括对设备单元的可控性，首先，重要设备应分散在不同的DPU，其次互为备用的设备应能够有效发挥备用作用。即使最完美的指令如果不能及时传达到受控设备，同样不是一个可靠性很高的控制策略，同样对机组的稳定运行造成威胁。 3 存在的问题 新疆华电红雁池发电有限责任公司#1~#4机组均采用上海新华控制工程有限公司的XDPS-400分散控制系统，DCS系统符合设备单元运行的稳定性设计、分散处理单元DPU运行的可靠性设计、高速实时数据网络运行的可靠性设计要求。但在控制策略上存在问题。 新疆华电红雁池发电有限责任公司四台机组DCS控制系统虽然在系统结构上进行了冗余配置，大大增强了系统的安全性和可靠性，但并不能排除互为冗余的两台DPU同时出现故障的危险，当两台冗余DPU均发生故障时，归属该DPU控制的设备将处于失控状态，如果互为备用的机组主要设备单元控制同在一个DPU，一旦互为冗余的DPU发生故障，运行设备失控同时，备用设备也将失去备用作用，机组运行也就失去了该设备的出力控制能力，在这种情况下，机组只能选择打闸停机。2005年09月17日，新疆华电红雁池发电有限责任公司#3机组#5DPU及其冗余#25DPU同时故障，该DPU所辖给水泵设备控制故障，造成汽包水位异常停机。 新疆华电红雁池发电有限责任公司#3机组DCS系统设计时，将两台给水泵的启停控制分别设计在两组DPU中，满足了危险分散的设计要求，但两台给水泵转速（勺管）控制系统却设计在