DCS控制系统模件冗余电源的实现

　　冗余技术是计算机系统可靠性设计中常采用的一种技术，是提高计算机系统可靠性的最有效方法之一。为了达到高可靠性和低失效率相统一的目的，我们通常会在控制系统的设计和应用中采用冗余技术。合理的冗余设计将大大提高系统的可靠性，但是同时也增加了系统的复杂度和设计的难度，应用冗余配置的系统还增加了用户投资。因此，如何合理而有效的进行控制系统冗余设计，是值得研究的课题。

　　冗余技术概要

　　冗余技术就是增加多余的设备，以保证系统更加可靠、安全地工作。冗余的分类方法多种多样，按照在系统中所处的位置，冗余可分为元件级、部件级和系统级；按照冗余的程度可分为1:1冗余、1:2冗余、1:n冗余等多种。在当前元器件可靠性不断提高的情况下，和其它形式的冗余方式相比，1:1的部件级热冗余是一种有效而又相对简单、配置灵活的冗余技术实现方式，如I/O卡件冗余、电源冗余、主控制器冗余等。因此，目前国内外主流的过程控制系统中大多采用了这种方式。当然，在某些局部设计中也有采用元件级或多种冗余方式组合的成功范例。

　　控制系统冗余设计的目的

　　系统运行不受局部故障的影响，而且故障部件的维护对整个系统的功能实现没有影响，并可以实现在线维护，使故障部件得到及时的修复。冗余设计会增加系统设计的难度，冗余配置会增加用户系统的投资，但这种投资换来了系统的可靠性，它提高了整个用户系统的平均无故障时间（MTBF），缩短了平均故障修复时间（MTTR），因此，应用在重要场合的控制系统，冗余是非常必要的

　　所谓冗余供电，也就是备用电源。最简单的方案是备用电源经过一个二极管与电路电源相连，平时，电路电源电压略高于备用电压电压减去二极管压降的电压，二极管截止，备用电源不工作；当主电源故障不能正常供电时，备用电源自动投入。

　　天津军粮城发电厂于 1960 年动工兴建，一、二期工程分别建设 2 台 50MW 机组，于 70 年代初期建成投产；三、四期工程分别建设 2 台 200MW 机组，于 1993 年全部投产运行。二期两台 50MW 机组已于 2004 完成供热改造，一期两台 50MW 机组已于 2005 年完成循环流化床供热改造。目前全厂共 8 台机组，装机容量 1000MW，其中供热机组 200MW，纯凝机组800MW。其中三四期四台 200MW 机组已经全部改造为 DCS 控制，其 DCS 系统采用国电智深 GD99 分散控制系统，上位组态软件采用国内自主开发的 GD99 组态软件，控制器采用Modicon 昆腾系列 534 控制器及 I/O 模板。

　　DCS 系统的网络结构

　　D CS 网络系统简介我厂 DCS 系统有以下部分组成：

　　NPU1A、NPU1B 为互为主备的 MODICON 控制器数据交换服务器，机组运行期间绝对禁止同时将其退出运行；NPU2A、NPU2B 为互为主备的龙源巡测数据交换服务器，它负责收集大量的现场监视数据；HIS 为历史站，它负责历史记录及报警的收集保存；CS 为计算站，它负责 DEH 系统、巡测站与 DCS 系统网络数据交换； OPR1-OPR6 为操作员站，是操作员监视和操作的平台；MIS为 MIS 站，负责与厂级的 MIS 网进行数据通讯。它们分别通过各自的双网卡连接在两台 HUB 上，组成实际的冗余 100M 星型以太网。NPU1A/1B 采用 MB+网络与下位的控制器进行连接通讯。控制器与 I/O 模件之间通过同轴电缆和 T 型头连接成整体的控制系统。

　　DCS 系统网络示意图

　　我厂 DCS 系统共有五对控制器：CCS 控制器、EMCS 控制器、SCS 控制器、DAS 控制器，QS 汽水控制器。它们分别负责控制相关的设备，所有控制器按照下图连接在 MB+网络上，从而组成了完整的 DCS 网络控制系统。如下图图 1 所示：本图以一对 CCS 控制器为例进行说明。

　　

　　DCS 模件电源改造背景

　　I/O 模件电源故障任何一种电子器件其发生故障的概率是客观存在的，我厂就曾经发生过由于 DCS 模板电源 CPS 卡件损坏，导致该行所有模件电源丢失，所有数据回零，造成 DCS 系统调节失控，给部门和公司造成一定的经济损失和恶劣影响。

　　人为误操作概率较高采用单电源供电，一旦工作人员误碰或误动了该电源模板 CPS 的电源开关，或者该电源模板的上口电源失电，其造成的后果也是同样严重的。

　　I/O 信号模板冗余配置实现困难

　　首先 I/O 模板冗余配置成本昂贵，从投资方和 DCS 厂家成本压力都很大，从而要实现 I/O 模板的冗余配置极为困难。其次，按照系统要求及设计惯例，只对及其重要的信号如汽包水位、炉膛负压、汽机转速等信号采用冗余或三重配置；对一般重要信号冗余配置需要增加大量测点及取样，并需要提前与设计院及基建单位联系确定，延长工期并增加大量成本。最后，如果是老机组改造，难度会更大，如：是否留有合理的取样位置、是否有足够的备用通道、增加大量检修费用等等，所以几乎是不可能实现的。

　　系统未达到真正冗余配置的要求

　　由图 1 可以看出：我们的 DCS 控制系统从操作员站、网络交换机、数据服务器及控制器都是冗余配置的，即主备设备的电源均来自对应的主备 UPS 电源。而在 I/O 模件层面上，仅有左侧的 CPS114 单电源卡，未达到冗余配置。这样使系统的安全性和稳定可靠性不符合火力发电控制系统安全性评价体系的要求，这是系统原设计的不足和漏洞。

　　综合以上几点，我们从系统要求和安全可靠性方面出发，有必要对现有系统进行改造。