爱默生新版DCS控制系统OVATION

爱默生新版 DCS 控制系统 OVATION -XP 的可靠性分析和故障预防 一、引 言

近年来， DCS 在火电厂过程控制领域的应用水平得到了迅速提高， DCS 从单一功能向多功能、 一体化方向发展， 目前我国主力发电设备 300MW 等级火电机组大部分都采用了先进的集散控制 系统。河津发电厂二期工程

2 X 300MW 机组为国产引进型燃煤火电单元机组，安装两台哈尔滨

(高中压缸合缸 )双排汽、直接空冷凝汽

切圆燃烧、 自然循环汽包锅

汽轮机厂生产的 300MW 亚临界、一次再热、单轴、双缸

式汽轮机。 锅炉型式为哈尔滨锅炉有限责任公司生产的亚临界参数、 炉。

DCS 采用了爱默生过程控制公司的最新 OVATION -XP 版控制系统， 极大地改善了机组运行环境， 提高了热工自动化水平， 便于热控设备的维护管理， 特别是在硬件系统的开放性、 接口的灵活性、 模块化的设计、 在流程画面的汉化、 控制策略的修改、 历史趋势的记录及事故分析方面优势非常 明显。但是由于对 DCS 系统的了解不够以及 DCS 系统本身的特性，为了预防运行过程中或多 或少出现影响机组安全与可靠性的故障，在这里笔者参照

OVATION -XP 版系统进行可靠性分析和故障预防。 二、可靠性分析及注意事项

DCS 系统的可靠性是指在规定的工作条件下和规定的时间内，

系统成功地完成规定功能的能力， DCS 系统通常的故障情况，针对

它是对一套控制系统的综合评价。 DCS 系统的可靠性与 DCS 本身的内在质量， 也与使用环境条 件和运行维护水平有关，而 DCS 系统故障是一种固有顽症，不管是进口系统还是国产系统都或 多或少会出现，调试和维护的工作目的是要让这种现象发生的最少。引起故障的原因各种各样， 我们要分析这些原因逐一采取预防措施， 以下是引起 DCS 系统故障的原因的分析及其预防措施。 (1) 配置了冗余结构

就目前运行的 DCS 系统来看， 不管是通讯网络、 服务器还是现场控制器 DPU ，都配置了冗余结 构，虽然加大了硬件设备成本和消耗费用， 权衡其利害关系， 不难得出冗余措施在维持机组安全、 稳定方面起到了很大的作用， 在发电企业中的广泛应用是毋庸置疑的。 但是有一点， 当主设备发 生故障，热备份状态的冗余设备就必须顶上工作，可目前集团公司所辖发电厂部分机组

DCS 系

统冗余设备的切换就不是很好， 有的不能切换， 有的自己来回乱切， 河津电厂一期工程两台机组 采用的日本三菱 DIASYS -UP 控制系统的 DAS 服务器也经常出现该情况。这个问题希望各厂家 切实解决是非常重要的事情，它是降低 DCS 系统故障的关键。

OVATION -XP 系统在 Ovation 数据网络、以太网 (Ethernet) 网络、 Ovation 控制器、 Ovation

I/O 模块、系统供电电源、处理器电源分配模块、操作员工作站、网络服务器和集线器等方面使 用了冗余组态方式，以求获得较高的系统可靠性。当发生下列情况，系统可启动自动越过功能， 无扰动越过故障， 包括:①控制处理器故障；②网络控制器故障［③I/O接口故障；④控制处理器的电 源被拉开；⑤控制处理器复位

：⑥网络部分断线。就目前 Ovation其他版本的应用情况来看，备

用系统的切换平稳、可靠。 Ovation 系统的冗余故障预防方面仅需检修和运行人员熟悉系统各部 件上的指示灯、 声光报警、 状态信息图， 及时做出准确判断， 并对故障部分进行处理和备用恢复。 (2) 通讯故障

引起 DCS 系统故障的另一重要原因是通讯故障。 首先，是通讯负荷过重。该现象较为隐蔽，机组运行操作不频繁时，通讯正常。而操作多时，引 起通讯堵塞， 通常为事故紧急处理时操作很多。 一期的 DCS 覆盖面相对比站的负

荷率，保证了数据通讯余量，该 DPU 要少，进行逻辑组态分配时，又严格控制各． DCS 系统运行死机故障相对就少。

其次， 是通讯电缆连接不牢靠也是引起通讯故障的原因，

特别是通讯电缆插头处。 而且往往一根

例如 :河津电厂

电缆出问题容易造成另一根电缆也发生故障。 在设备检修时有时触碰到了通讯电缆会使插头出接 触不好 ;有时通讯电缆很长，如连接到操作员站的电缆特别容易，受到干扰。 用总线式结构的同轴电缆连接，而现多为双绞线连接，

早期 DCS 系统多采

从安全

RJ -45 接头特容易出现接触不良

通报的情况来看，集团公司内有的厂就出现过通讯电缆接触不好造成操作员站死机的情况。 第三，抗干扰性。计算机控制系统是众多电子、机械部件组成的复杂系统，所处的环境又比较恶 劣，因此对系统的干扰因素较多。如大功率电气设备、输电线路的电磁场、无线通讯、雷电等气 象变化 ;自身元器件的热噪声、信号输入输出回路、电源回路干扰等。

OVATION -XP 系统在河津电厂的应用情况是， Ovation 系统包括了目前 DCS 系统的所有功能 : 数据采集系统 DAS 、模拟量控制系统 MCS 、炉膛安全监控系统 FSSS 、数字电液控制系统 DEH 、 汽机危急遮断系统 ETS 、顺序控制系统 SCS 、旁路控制系统 BPS 、电气控制系统 ECS 、空冷 控制系统 AIR ，并且采用了取消基地式调节仪和减少就地

PLC 控制，全部纳入 DCS 的设计思想，

涵盖的设备范围非常之大。为了保障各控制站的低 CPU 通讯负荷，控制站数量、 I/O 卡件数量 较多。 Ovation 控制器采用高性能奔腾处理器设计，保障了通讯负荷情况。良好的机柜、电源分 配模块、 转换板等设备的接地设计、 双绞线传输信号可以消除电磁场的干扰、 信号线屏蔽线可有 效防止静电干扰、 良好的供电措施等等抗干扰技术的应用都保障了系统具有较强的抗干扰性。 使 用 Ovation 系统必需注意的是要加强通讯卡件松动或损坏的情况的检查， 尤其是防止强电串入造 成 DCS 卡件损毁 ;要防止 RJ -45 接头的松动，尤其是灰尘较大时，更易发生接触不良的情况 络设备的接口严禁乱接其它设备。

(3) 计算机软件故障 在计算机控制系统中， 软件的可靠性比硬件的可靠性占有更重要的位置。 软件故障主要来源于两 个方面 :系统软件故障和应用软件故障。系统软件包括操作系统、数据库管理系统及各种编程语 言等。

Ovation 系统操作系统是用的微软的 Windows -XP ，视窗系统比 UNIX 操作系统更容易死机。一 则是操作系统本身的稳定性， 并且是各类计算机病毒的主要攻击对象， 加之 PC 机提供了极为方 便的文件拷贝方式 (如 USB 接口 )，技术上必须大力防范，同时加强人员管理

;再则就是通常

Windows 应用软件偶尔会和操作系统发生冲突， Ovation 应用软件是一组工具程序的集成， 虽然 采用了模块化设计技术， 但是由于功能比较强大和复杂， 重要程度各不相同， 又是新开发的基于 Windows -XP 的版本，应用软件本身也可能有些问题尚未暴露出来。

另外， Ovation 系统是服务器结构的，服务器要长期读写硬盘，使得硬盘碎片、垃圾文件逐渐增 多，硬盘空间变小，严重的会造成硬盘出现坏道、坏扇区，确实有电厂 DCS 系统由于硬盘容量 不够，造成服务器死机。控制系统中除了服务器外，更须严格注意历史数据站的软件运行状态， 因为历史数据站对整个控制系统的实时过程数据、 报警、 SOE 、操作员记录提供大容量的存储， 使用最为频繁。 (4) 环境条件异常是另一重要原因

第一， HVAC 系统运行状况。环境原因引起 DCS 系统故障也要高度重视。系统内有的厂由于空 调制冷情况不好，电子间温度升高，导致 DPU 故障发生切换，如果副 DPU 也热坏了，问题就 严重了。一般认为环境温度以

10?23 C为宜。过高不好，过低会引起空气结露也不好。环境温

DPU构成危害。Ovation系统大量采用低功耗元件，

度大于29 C时，柜内温度已比较高，已对

;网

发热量很小，在一定程度上减轻了对 HVAC 系统的依赖程度。 第二，电源、柜顶风扇运行状况。电源风扇和柜顶风扇的正常运转是保证

处理。每次检修都专门进行检查、散热问题是很重视的，

DPU 正常运转的更换

DCS 在河津电厂对必要条件。 ．

在调试期日本专家也很重视这个问题，由于河津灰尘较大，就对柜顶的风扇一个一个检查清扫。 #1 、 #2 机组的 DCS 系统服务器放在专门的房间，空间都比较大，散热效果很好，而 器安装在狭小机柜内，散热效果差一点，这也是房间内

DAS 服务

DCS 计算机运行情况好的一个原因。现 在二

期 Ovation 系统已经把所有服务器隔离在一个专门工作室内， DCS 系统应较一期要听话多 了。

第三，粉尘处理必须注意。当然，环境卫生也不可忽视，过多粉尘侵入设备内部会造成芯片散热 差，绝缘下

降。在河津电厂 #1 、#2 机实际维护工作中就发现某些电路板工作不正常，清扫积灰 后，一切运行良好的情况，也发生过由于工作站内大量积灰，散热风扇损坏，机箱内温度过高， 最终导致硬盘损坏的情况。 (5) DCS 系统供电电源十分关键

DCS 系统供电电源也是引起 DCS 故障的一个因素。首先是电源故障，引起 DCS 系统瘫痪，电 源切换时间过长， 也会造成 DCS 死机 (电源切换时间要少于 3ms) 。电源是 DCS 系统一个主要干 扰源。防止电源干扰主要是要接好地线

(接地电阻要小于 2欧姆)。DCS系统接地系统不完善是

Ovation 控制器供电有

非常容易造成 DCS 误信号的，在高电压、大电源、强电磁干扰的环境必须重视接地系统。系统 内的机组出现多次不明原因的误发信号，这与接地系统不好是有关系的。 如下特点：①冗余供电；②二级管脉冲给进确保了可获得连续供电 32毫秒的保持，是一般 DCS供电的两倍。④选择最小电位 三、 加强对 Ovation 系统的管理 (1) 加强 Ovation 系统的软件管理

在 DCS 系统软件管理方面要加强。在对 DCS 系统进行维护时软件和数据库的备份管理是 DCS 的一项重要工作，工作人员在做这项工作时要按制度规定进行。重装或升级软件时注意完整性。 对于双网卡计算机不要忘记确认 IP 地址。对 DCS 系统设备要按时检查，将故障消灭在萌芽之 中，防患于未然，提高 DCS 系统的可靠性，随时掌握系统的运行状态，建立故障履历台帐，总 结经验。 (2) 要加强 DCS 系统的防干扰措施

DCS 系统的防干扰也要引起注意。 对讲机、 手机信号对 DCS 系统的干扰是毋庸置疑的， 区别在 于功率的大小和距离的远近，虽然《火力发电厂分散控制系统技术规范书》要求在距电子设备 1.2 米以外发岀的工作频率达 470MHz 、功率输岀达 5W 的电磁干扰和射频干扰，应不影响系统 正常工作。但一般不易确认干扰源功率，同时为了确保绝对安全，仍要明文规定 (3) 制定 DCS 故障的预防措施和应急方案

制定合理的检修周期， 配备合适的备品备件， 安排适量的检修人员等是控制系统稳定运行的基本 要求。这里着重提岀的是，对于任何厂家的任何版本

DCS 控制系统，都要制定 DCS 故障的紧

；③对完全AC断电后连续输岀 (阻值在1欧姆内)接地。

：电子间全部范

围内不允许使用任何无线通讯工具，靠近 DCS 系统的空间内限制性使用大功率通讯工具。

急处理和停机停炉措施。 还有就是要解决 Ovation 系统计算机重启后 I/O 初始化的问题及机组的 重要安全操作、保护要有直通性，尤其是 Ovation 系统中的锅炉安全监视保护子系统 (FSSS) 全 部设计为软逻辑， 在 FSSS 系统故障的情况下， 应确保锅炉保护系统中的 四、 结束语

综上， OVATION -XP 系统是以 PC 机为基础，基于视窗 XP 的控制系统，相对专用 UNIX 版本、 工作站类的专利型 DCS 要易于维护和使用、但也容易发生一些故障，而外界因素和使用不当是 引起 DCS 发生故障的主要原因，所以我们使用这套具有高度标准化、开放性的新系统，就要从 设备和环境、人员方面着手，采用先进技术手段与加强管理，有效的

预防和减少系统故障，实现最佳经济效益。 ．

DCS 版．

RB 、MFT 正常动作。