1 热控系统的容错设计.docVIP

2008年全国发电厂热工自动化专业会议论文集 PAGE PAGE 7 热控系统的容错设计 The fault-tolerant design of Thermal Power Control System 摘 要：通过对热控系统故障导致机组跳闸原因的分析，提出采用容错设计来提高热控系统的可靠性。讨论了冗余配置、逻辑优化、信号鉴别、坏值剔除、容错控制、软测量技术与故障诊断等几种容错设计方法。 关键词：逻辑优化、容错控制、软测量技术、故障诊断、冗余配置、可靠性 Abstract: Based on the analysis of the unit trip caused by a control equipment malfunction，the fault-tolerant design was put forward to improve the control system reliability．Several methods of fault-tolerant design was discussed in this paper，such as redundancy scheme，logic optimization，signal identification，bad-signal suppression，fault-tolerant control，soft-sensing technology and fault diagnosis，atc． Key words: logic optimization；fault-tolerant control；soft-sensing technology；fault diagnosis；redundancy scheme；reliability； 热控系统的正确与完善，是大机组安全运行的基础。根据热工监督的统计数据，2006年浙江省发生的热控设备二类障碍及以上故障为25次（0.35次数/台机组），故障原因主要集中在DCS故障（占35%）和热控一次设备故障（占27%）。通过故障分析发现，大多数故障都是局部的设备故障所引起。为什么局部故障会导致机组跳闸？热控系统的整体可靠性该如何评价？有没有科学的方法来避免热控系统的误动？ 1　热控系统可靠性不高的原因 1.1设计上对可靠性考虑不够 虽然近年来热控系统在设计、安装、调试方面都有了很大的进步，但热控系统在可靠性上还是存在着不足，由热控设备小故障所造成的机组非计划停运事件常有发生。尤其是新建机组投产后的前几年，热控专业通常都要进行大量的改进和完善工作。 根本的原因，是设计、安装、调试都是将注意力放在如何去满足工艺系统的要求，而对如何提高控制系统的可靠性考虑很少。根据被控设备的工艺要求设计逻辑只是满足控制的最基本要求，如果不考虑到被控设备和控制设备的故障特点，这样构成的控制系统往往经不起实际运行的考验。因为构成热工控制系统的继电器接点、逻辑开关（位置、状态、压力、流量、差压、温度、液位等）、变送器、执行器、一次元件等等，由于产品质量、环境影响、运行时间、管理维护等因素，客观上就容易出现故障。 既然热控设备是有可能出现故障的，要是在系统设计时，就尽可能考虑到这类设备在运行中容易出现的故障，并通过预先设置的逻辑措施来降低或避免整个控制逻辑的失效，那么事故就可以避免。 某600MW机组曾多次发生由于空予器烟气挡板误关闭造成机组跳闸，检查发现关闭信号简单地取自挡板开的许可条件加逻辑非，即当不满足挡板开的许可条件时立即关闭挡板。由于许可条件是由许多信号组合而成的，在实际运行中，常常会因为个别误信号的出现而导致挡板关闭的情况。误信号的出现不仅影响档板的开启条件，还导致了档板的联锁关闭，显然这样的逻辑设计是不能容错的。 单点信号保护是系统的隐患 由于设备安装位置条件的限止或传统设计上的原因，在热工联锁保护系统中还大量存在着使用单点信号作保护的情况，这些单点信号造成了保护系统误动甚至机组跳闸，降低了热控系统的可靠性。某300MW机组磨煤机保护跳闸逻辑中，“一次风与炉膛差压低低”动作将跳所有磨煤机，设计中仅采用一个逻辑开关，误动造成机组跳闸的概率非常大。 分析认为：温度测量系统、绝对振动信号、位置开关、变送器等，由于故障时常发生，不宜用作单点保护。同时，单点保护还大大增加了因检修维护不当造成误动的风险。 还有一种观点认为，辅机采用单点保护问题不大。但笔者认为，尽管辅机跳闸后，RB能正确动作，机组不跳闸，但损失了电量，无论如何都是不合算的。热控系统的设计观念，由300MW机组到600MW机组，再到1000MW机组，基本没有太多的改变。然而，1000MW机组的一次RB动作，将损失500MW的负荷，已经从量变到了质变，没有理由不在热控系统的可靠性