控制系统冗余设计和分析.pdfVIP

控制系统冗余设计和分析裘坤，等

控制系统冗余设计和分析

DesignandAnalysisofRedundancyControlSystem

裘砷李华俪应坚

(浙江中控技术股份有限公司，浙江杭州310053)

摘要：随着自动化行业整体技术水平的提高，控制装置的可靠性要求也越来越高，尤其是DCS控制系统，但厂商一般对内在的冗余

同步机制和使用注意点描述不够清晰。针对冗余系统在切换过程中易发生输出扰动的情况，介绍了控制系统的冗余原理，分析了冗

余系统无扰切换的关键问题。通过对中控ECS一100系统控制器的描述，给出了ECS一100控制系统的解决方法，介绍其冗余系统的构

建、同步机制和工程应用中的注意事项。

关键词：冗余控制系统无扰切换ECS一100输出扰动

中图分类号：TP273文献标志码：B

Abstract：Alongwiththeenhancementofintegratedtechnicallevelinautomation，therequirementofreliabilityofcontroldevicesbecomes

higherandhigherespeciallyinDCScontrolsystems．Butingeneralspeaking，themanufacturershavenotdescribedclearlyabouttheinnersyn—

chronousmechanismandthecautionsinoperation．Aimingatthesituationofoutputdisturbanceoccursinswitchoverofredundantsystem，the

redundantprincipleofthecontrolsystemispresentedandthebumplessswitchoverofredundantsystemisanalyzed．ThroughdescribingECS一

100systemcontrollerfromSUPCON，thesolutionsinECS一100controlsystemaregiven．Theconstructionofitsredundantsystem，synchronous

mechanismandcautionsinengineeringapplicationsareintroduced．

Keywords：RedundancyControlsystemBumplessswitchoverECS一100Outputdisturbance

模块和I／0模块通过双重冗余的I／O总线进行数据通

0引言

信。控制器间通过背板总线进行冗余数据的交换。

随着自动化行业整体技术水平的提高，控制装置在冗余设计中，ECS．100系统采用完整的热备用方

的可靠性要求也越来越高，尤其是DCS控制系统，其式。在ECS．100系统中，I／O实时数据通过主动上传方

控制站都采用了冗余控制器。在任意一个控制器正常式同时上传给工作控制器和备用控制器。正常情况下，

的情况下，DCS都可以保持正常控制。控制系统厂商工作控制器和备用控制器同步刷新输入数据、执行程

一般都能够提供冗余系统解决方案，但对内在的冗余序。但只有工作控制器进行输出I／O设备的控制。备

同步机制和使用注意点描述不够清晰，用户在使用过用控制器不断地监测工作控制器状态。如果工作控制

程中可能因对其冗余原理理解不深，而造成DCS系统器出现故障，备用控制器立即接管对输出VO的控制，

在故障切换时控制输出发生扰动，导致故障停车。以从而实现对系统的冗余控制。系统结构如图1所示。

中控ECS．100系统控制器为例，介绍其冗余系统的构

建、同步机制和工程应用。

1冗余结构和原理

ECS