分散控制系统安全运行的探讨.docx

集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-DBTTY-9886） 集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-DBTTY-9886）

分散控制系统安全运行的探讨

分散控制系统安全运行的探讨

随着机组容量的增大，对分散控制系统（DCS）的安全可靠性要求也越来越高。为了提高DCS安全运行的可靠性，一般都对较为关键的部件实行冗余配置，采取双系统运行。扬州第二发电有限责任公司（下称扬二厂）两台600MW机组的DCS都选用了TelepermXP(下称TXP)。在TXP系统中，AP是直接检测和控制现场设备的自动处理单元，AP系统的正常与否直接决定着TXP系统的可靠性，也就影响着机组运行的安全稳定性。

1　TXP系统的组成和现状

TXP分散控制系统对机组的在线控制主要由操作员监视系统（OM）和自动处理系统（AS）两大部份协调完成。OM系统和AS系统采用冗余配置和分层控制的原则，网络通信使用两路虚拟总线连接（参见TXP结构图）。AS系统的核心是自动处理单元AP。经过数年来实践和分析，OM系统的SU和PU冗余丢失一般不直接影响机组的安全运行，即使在OM系统的主从SU和PU全部故障的极限状态下，只要各AP系统运行正常，一般仍然可以在机组不停运的工况下排除故障；但如果AP一旦冗余丢失，就只有单CPU运行，这时如果主CPU或其通讯模件发生故障，整个AP就停止工作，与其它柜间的通讯发生中断，严重时造成总线通讯中断或控制系统失控而导致机组跳闸。历史上曾有四次由于AP冗余丢失继而引发其它故障，最终导致机组跳闸。