提高DCS火电厂应用的安全可靠性
2.1 关于处理器
国内使用的一些DCS在处理器方面仍有如下表现：冗余处理器的主备切换不正常；处理器的初始化易引发意外；处理器配置不够，负载较重，风险集中等。
应采取有效措施，避免冗余处理器切换故障发生。近几年，国内有多个冗余处理器对未能正常切换而发生故障的案例，有些甚至引起机组跳闸。究其原因，可能是处理器对抗干扰能力差，或系统安装、连接不合格，或其它原因。检修、维护中应特别注意在机组停运时对有“前科”的处理器对的测试、观察、状态跟踪。在接地系统、电源配置、网络连接中排除可能产生的干扰因素，控制系统区域应具备防止干扰措施，如I/O通道的隔离、良好的电缆屏蔽和合理的电缆走向、“关闭手机”的警示等。
处理器的配置应满足分散度要求、负荷率要求，并能兼顾系统相对独立完整的要求（笔者在《试论DCS控制器配置之安全准则》一文中有更多阐述）。在激烈的市场竞争中，处理器的数量常常因商务原因而配置偏紧，导致分散度不够或负载较重。有些DCS因处理器负载重最终不得不以降低处理速度作为代价。一些DCS在投运后出现画面刷新慢，通讯速度慢，甚至处理速度不一致而导致错误逻辑关系等常常是处理器负载过重引起。有些DCS为降低处理器负载，均衡处理任务而放弃工艺、功能划分原则。总而言之，充裕的处理器余量是必要的，不能因节省经费或市场竞争而影响系统性能。
在一些DCS中，（I/O）子模件智能化程度较高，具有逻辑处理功能，实际应用中这种子模件常常与主（大）处理器一起分担控制处理任务。由于子模件一般不做（也不易实现）双重冗余配置，对子模件控制任务的分配应特别慎重，重要的控制任务最好由主处理器完成。由子模件完成重要控制任务（有时考虑到速度因素）时，可考虑采用双重或三重冗余（三取二方式），在模件输入输出端做处理。
重视机组运行中的处理器初始化：注意系统维护，尽可能避免机组运行中出现处理器初始化（可能因在线组态下装造成；可能因处理器不正常主备切换导致重启造成；也可能由干扰或其它不明原因引起）。设计中应重视初始化参数的选择（工程应用中常被 “默认”而过，缺乏仔细研究），一般选择维持原状态，特别注意尽量避免触发除报警外的 “动作” ，如果触发动作应确保在任何状态是朝向安全的。
2.2 通讯接口
随着计算机网络与通讯技术的发展，DCS与其它系统的通讯也越来越容易，但近年来国内还是有因通讯问题导致或诱发机组跳闸甚至扩大至设备损坏的案例（不再详述）。笔者建议：同一厂内不同（机组或种类）DCS（包括共用系统、辅控系统）在建立 “点信息记录”、 “标签名称”等方面应重视总体规划，规范设计，避免接口通讯中错误的刷新、覆盖；同时应尽量避免机组运行中的通讯程序修改维护、通讯代码传递。
2.3 报警系统
报警系统是人机界面的重要组成部分，同时报警系统涉及的数据信息量多面广，常常是导致DCS通讯故障甚至处理器、操作站“死机”的祸根。报警系统的设计是目前DCS应用（特别是老机组DCS改造项目）的薄弱环
节。
“报警信息多”是很多机组DCS的通病（也是 “老病” ）。除设备原因外，不合理的报警内容使得报警系统异常繁琐。由于“报警信息多”,DCS最基本的 “列表报警”功能也因“不实用”而被冷落。在“光字牌”取消后，一些DCS设计了形式类似的报警画面——“软光字牌”，形式比较贴近运行人员，对运行操作有一定帮助。但“软光字牌”设置较多（据了解有个别300MW机组软光字设置数量达600－700点）时，运行人员过分倚重，“列表报警”中的其它信息（如时间、报警回归等）易遭忽略。
对于老机组的报警内容应从工艺角度认真筛选、审查，从控制系统角度部分报警内容也需优化调整。
智能化、动态的报警系统很早被提出而一直未落实、实践。如：同时出现相关报警，只显示真正原因（其它可查找），而不列出全部报警条目，实现报警智能化；报警状态、参数的设置与设备（机组）运行状态密切关联，实现动态化报警。真正使报警系统有效发挥作用，是目前DCS设计应用需不断研究、探讨的课题。
2.4 保护投切设置
技术规范明确要求“保护和闭锁功能应是经常有效的，应设计成无法由控制室人工切除。”机组最初就采用DCS作为热控系统的，基本没有“保护投切设置”。热控系统改造为DCS的机组，“保护投切设置”较为普遍。设置原因有设备问题（检修频繁），也有思想原因。用户为稳妥，往往最终选择维持旧的运行、维护方式与习惯。
“保护投切设置”要严格控制数量，不能以切除保护遮掩（掩盖）设备问题，回避管理问题，更不能因为保护频繁动作而切除保护。有些DCS改造项目设计，以设备故障多，检修频繁为名，不仅对机组主保护、重要辅机保护条件设置“投切”,进而延伸到一些联锁条件也设置“投切”。数量庞大的“保护投切设置”，偏离了最初设计意图，使得“投切”操作频繁，增加了故障因素及管理难度，对切除条件的相关监视也增加了操作员监控强度，难免使一些保护条件形同虚设。
对有限数量的“保护投切设置”,应加强投切操作管理（有以“软工作票”形式设置授权的设计实例），严格按申请、授权、监视、切除、恢复、记录、报告等程序实施操作。切投保护条件，要有相应措施，要注意相关参数、状态的监视，避免机组（设备）失去相应保护。
保护投切设置要由合理、科学的逻辑背景支撑,如切除操作应有确认过程，切除的保护应设置相应警示等。
2.5 电源
模件柜（包括处理器柜）供电可靠：一般有专用电源模件（配电柜分散供电），采用双重热备、矩阵、“N＋1”等多种方式供电，各机柜也能做到独立供电，可靠性高。
工程师站、操作员站供电是DCS系统供电的薄弱环节：常常1路（220V AC）电源供操作站或2路（220V AC）分别对一半数量操作员站供电，1路（220V AC）供工程师站及其打印机等，对每台站而言实际供电为单路。少数DCS采用交流电源切换装置，可实现双路交流电源冗余切换（切换时间在30ms内），提高了工程师站、操作员站供电可靠性。
系统冗余供电的要求涵盖了工程师、操作员站，对其供电建议选用可靠性高的交流电源切换装置。
独立配置的中间继电器柜典型设计为每面机柜设 2只电源模块，通过高选供继电器线圈。有些设计为降低成本，直流电源集中布置，还有单路供电等均应在设计、应用中避免。变送器、电磁阀供电应尽量独立，分散。DCS电源系统（包括关系密切的外围供电）的监视、报警不容忽视，冗余供电的单路失电即应报警、提示。
2.6 接地
不同型式的DCS系统对接地要求不同，但归根结底是满足“一点接地”的要求。整个接地系统最终只有一点接到接地网上，并满足接地电阻的要求。DCS系统的接地要求应该是确定的、完整周全的，不能为迎合用户的不同要求而改变。
电厂环境下，要求DCS有较强的抗干扰能力，用户希望接地方式及接地电阻的要求宽松一些。但只有严格按厂家要求实施系统接地，才可保证系统稳定运行，也方便在某些故障情况下尽早排除不良接地因素。
2.7 关于大屏幕
图像拼接系统的出现，丰富了大屏幕显示功能，使大屏幕与DCS通讯简单化，也使其它视频信号方便接入，特别是醒目的显示效果，常使其成为控制室的“亮点”。
大屏幕的使用原本想减少操作站（含显示器）数量，但实际应用中常缘于对大屏幕质量的信任度（同时运行成本高）不够而无法实现，使得大屏幕成为DCS的装饰、点缀。
原本依赖于大屏幕的设计，如老机组改造中运行人员特别看重的火焰监视图像、水位监视图像等采用视频信号直接接入大屏幕而取消工业电视，大屏幕专用画面或报警信息的设计等,因大屏幕无法与普通显示器同样持续运行而陷入尴尬。
大屏幕的设计选用应慎重，应选用可长期连续运行的产品，否则就放弃。
2.8 重视运行人员培训，减少误操作
一些案例表明，运行人员对DCS了解不够，或受夸大宣传的影响，高估DCS功能，有甚者将DCS误认为“万能”的“黑匣子” 。由此引发一些低级的操作错误，实在应该避免。
DCS应用软件的设计，特别是改造项目，应创造机会让运行人员尽早、积极参与。通过设计中的沟通交流，吸收运行经验、体会，使设计能更显现出针对性、个性化。同时通过设计中的培训，使运行人员深入理解设计背景、设计思想，达到对DCS全面掌握的目的。
对运行人员的培训，还可发挥DCS优势，根据操作记录，运行指标记录，及时分析总结，提高运行水平。具备条件的电厂最好采用仿真系统对运行人员培训、考察。 |
|
| Archiver|手机版|小黑屋| 碧波制图网
Stonespider 
