国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

文獻(xiàn)標(biāo)識(shí)碼：B文章編號(hào)：1003-0492（2024）07-086-04中圖分類號(hào)：TP273

★劉昕亞，宋憲均（北京廣利核系統(tǒng)工程有限公司，北京100094）

★張?zhí)煸ㄟ|寧紅沿河核電有限公司，遼寧大連116319）

關(guān)鍵詞：DCS；冗余；切換；電源；服務(wù)器

1　引言

核電站DCS系統(tǒng)是保證核電安全的重要設(shè)備，當(dāng)DCS系統(tǒng)某一設(shè)備發(fā)生故障或損壞時(shí)，必須要有備用部件運(yùn)行并承擔(dān)故障部件的工作，自動(dòng)啟用后備設(shè)備替代故障設(shè)備，由此減少系統(tǒng)設(shè)備的故障時(shí)間，自動(dòng)備援，保障DCS系統(tǒng)的安全性和穩(wěn)定性，提升設(shè)備的可用性。為了檢測(cè)備用設(shè)備的功能和性能指標(biāo)，核電DCS系統(tǒng)配備了冗余機(jī)制，當(dāng)系統(tǒng)中的某個(gè)設(shè)備被診斷出故障時(shí)，設(shè)備自動(dòng)重啟或主備切換^[1]。冗余切換試驗(yàn)系統(tǒng)測(cè)試每個(gè)設(shè)備的冗余功能，在核電機(jī)組每個(gè)換料周期必須檢查設(shè)備的冗余功能。所以，核電站DCS系統(tǒng)定期進(jìn)行冗余設(shè)備切換試驗(yàn)，對(duì)切換試驗(yàn)不合格的設(shè)備進(jìn)行更換或維修。核電DCS控制系統(tǒng)的冗余技術(shù)，大大提高了系統(tǒng)的可用性，降低了設(shè)備的失效率，但同時(shí)增加了設(shè)計(jì)的復(fù)雜度和設(shè)計(jì)難度。

2　DCS冗余策略介紹

冗余是指系統(tǒng)或設(shè)備增加一套功能或部件相同，故障時(shí)保證系統(tǒng)正常工作降低故障率的技術(shù)。DCS系統(tǒng)冗余的分類方法多種多樣，按照冗余的程度可分為2取1、3取2、4取2和N取1冗余等多種，其中2取1的部件級(jí)熱冗余是國內(nèi)外主流方向，核電DCS設(shè)備都是2取1冗余，系統(tǒng)結(jié)構(gòu)如圖1所示。

基于核電廠DCS系統(tǒng)冗余配置，計(jì)算得出了系統(tǒng)的穩(wěn)態(tài)可用度和平均無故障工作時(shí)間^[2]，最終可以提高整個(gè)系統(tǒng)的平均無故障時(shí)間（MTBF），縮短平均故障修復(fù)時(shí)間（MTTR）。本文介紹了主要設(shè)備冗余，如服務(wù)器、主控制器、電源和網(wǎng)絡(luò)，其他附屬設(shè)備與主設(shè)備冗余功能和原理相同，不再累述。

圖1 系統(tǒng)冗余結(jié)構(gòu)圖

3　DCS冗余試驗(yàn)介紹

本文主要介紹服務(wù)器、控制器、電源和網(wǎng)絡(luò)冗余試驗(yàn)，試驗(yàn)設(shè)備類型如圖2所示。

圖2 試驗(yàn)設(shè)備類型圖

3.1服務(wù)器切換試驗(yàn)

核電廠DCS系統(tǒng)服務(wù)器是管理資源并為用戶提供服務(wù)的計(jì)算機(jī)設(shè)備，服務(wù)器響應(yīng)服務(wù)請(qǐng)求并進(jìn)行計(jì)算處理，為使用者提供準(zhǔn)確可靠的服務(wù)。服務(wù)器根據(jù)服務(wù)類型分為計(jì)算服務(wù)器、I/O服務(wù)器和歷史服務(wù)器。計(jì)算服務(wù)器負(fù)責(zé)為管理層提供實(shí)時(shí)庫服務(wù)，管理和維護(hù)實(shí)時(shí)數(shù)據(jù)庫，記錄實(shí)時(shí)采集的工藝數(shù)據(jù)和運(yùn)算中間量結(jié)果，判斷報(bào)警，產(chǎn)生相關(guān)日志和報(bào)警事件，并提供歷史數(shù)據(jù)庫的讀寫訪問。I/O服務(wù)器負(fù)責(zé)與I/O數(shù)據(jù)采集，實(shí)現(xiàn)數(shù)據(jù)交換。歷史服務(wù)器負(fù)責(zé)存檔服務(wù)。計(jì)算服務(wù)器是主從方式冗余配置，服務(wù)器主機(jī)采集數(shù)據(jù)，將采集到的數(shù)據(jù)存儲(chǔ)在相應(yīng)的輸入存儲(chǔ)單元中，經(jīng)過數(shù)據(jù)處理，邏輯運(yùn)算，然后再進(jìn)行輸出；而作為從機(jī)的熱備用服務(wù)器不采集外部數(shù)據(jù)，而是從服務(wù)器主機(jī)輸入存儲(chǔ)單元中拷貝數(shù)據(jù)，并進(jìn)行數(shù)據(jù)處理和運(yùn)算但不輸出，只是輸入數(shù)據(jù)信息時(shí)刻與主機(jī)運(yùn)行的服務(wù)器保持一致；當(dāng)主機(jī)服務(wù)器出現(xiàn)故障時(shí)，服務(wù)器從機(jī)自動(dòng)切換為主機(jī)，把從主機(jī)的輸入數(shù)據(jù)拷貝過來，進(jìn)行數(shù)據(jù)處理運(yùn)算，然后進(jìn)行數(shù)據(jù)輸出。本文主要介紹計(jì)算服務(wù)器切換試驗(yàn)，I/O服務(wù)器屬于并行冗余設(shè)備不做切換試驗(yàn)。

計(jì)算服務(wù)器冗余切換試驗(yàn)是主用和備用設(shè)備間的切換試驗(yàn)，目的是檢驗(yàn)備用狀態(tài)下的設(shè)備隨時(shí)可以投入運(yùn)行。核電機(jī)組大修進(jìn)行服務(wù)器切換試驗(yàn)，切換前后對(duì)試驗(yàn)設(shè)備和相關(guān)系統(tǒng)進(jìn)行詳細(xì)記錄和檢查，試驗(yàn)中出現(xiàn)異常問題要停止試驗(yàn)，操作時(shí)防止人因失誤，對(duì)預(yù)期出現(xiàn)相應(yīng)的報(bào)警提前告知運(yùn)行操縱員。下面以計(jì)算服務(wù)器為例說明試驗(yàn)步驟：

（1）試驗(yàn)前，登錄DCS系統(tǒng)檢查兩臺(tái)計(jì)算服務(wù)器的狀態(tài)，在操作員站上選取物理點(diǎn)的實(shí)時(shí)趨勢(shì)曲線，在畫面上調(diào)出故障信息列表，確認(rèn)無計(jì)算服務(wù)器相關(guān)報(bào)警。

（2）打開服務(wù)器切換界面，計(jì)算服務(wù)器主機(jī)狀態(tài)為綠色，從機(jī)狀態(tài)為黃色，當(dāng)前兩臺(tái)服務(wù)器A機(jī)為主機(jī)，B機(jī)為從機(jī)；將A機(jī)為主切換到B機(jī)為主，在“服務(wù)器切換”界面中，選中“設(shè)置計(jì)算服務(wù)器B為主”。在界面中點(diǎn)擊“切換計(jì)算服務(wù)器”按鈕，切換后彈出“切換計(jì)算服務(wù)器成功”提示。

（3）切換成功后，服務(wù)器A機(jī)狀態(tài)顯示黃色，B機(jī)狀態(tài)顯示綠色；查看所選測(cè)點(diǎn)信號(hào)趨勢(shì)無斷線和躍變，儀控故障報(bào)警信息全部恢復(fù)正常，記錄試驗(yàn)結(jié)果。

（4）切換成功后，再用相同操作步驟將服務(wù)器由B機(jī)切換到A機(jī)為主；查看測(cè)點(diǎn)信號(hào)趨勢(shì)和儀控故障報(bào)警信息，并記錄試驗(yàn)結(jié)果。歷史服務(wù)器切換方法相同。

切換過程中，儀控故障報(bào)警列表中服務(wù)器相關(guān)報(bào)警正常；試驗(yàn)點(diǎn)歷史趨勢(shì)無虛線、跳變等異常曲線；系統(tǒng)狀態(tài)圖中，服務(wù)器的狀態(tài)變化正常，判斷為試驗(yàn)合格。切換試驗(yàn)中發(fā)現(xiàn)設(shè)備或系統(tǒng)異常，應(yīng)停止工作及時(shí)反饋。試驗(yàn)必須嚴(yán)格執(zhí)行唱票操作監(jiān)護(hù)制度，按試驗(yàn)程序逐項(xiàng)進(jìn)行操作。

3.2　控制器切換試驗(yàn)

核電廠DCS系統(tǒng)運(yùn)行控制程序的設(shè)備為主控制器模塊，作用是實(shí)現(xiàn)對(duì)I/O模塊的數(shù)據(jù)采集和運(yùn)算，以及上位機(jī)的數(shù)據(jù)交換，是系統(tǒng)網(wǎng)和控制網(wǎng)之間的樞紐。每個(gè)控制站由兩塊主控制器組成主備冗余配置。故障檢測(cè)技術(shù)，仲裁和切換技術(shù)是DCS系統(tǒng)實(shí)現(xiàn)模塊冗余的關(guān)鍵，實(shí)現(xiàn)看門狗復(fù)位切主、自動(dòng)搶主和智能升主等冗余切換邏輯^[3]。主控制器采用主備運(yùn)算同步方式實(shí)現(xiàn)無擾切換。兩個(gè)主控制器運(yùn)算保持同步，輸出單一結(jié)果?？刂破髯詣?dòng)切換原理如圖3所示。

圖3 控制器自動(dòng)切換原理

DCS系統(tǒng)控制冗余試驗(yàn)是驗(yàn)證冗余切換功能和啟動(dòng)時(shí)間測(cè)試。冗余切換操作時(shí)，控制器A與控制器B是一對(duì)冗余控制器，它們與I/O卡在同一條總線上^[4]。下面介紹控制器切換試驗(yàn)方法，主控制器切換方法如下：

試驗(yàn)開始，工作人員通知操縱員控制器冗余切換試驗(yàn)會(huì)產(chǎn)生相關(guān)的報(bào)警。先記錄主控制器主從狀態(tài)，選擇一組模擬量和開關(guān)量信號(hào)作為試驗(yàn)觀察信號(hào)，添加到趨勢(shì)組查看切換前后的曲線。兩個(gè)切換方式如下：

第一種方法，打開系統(tǒng)狀態(tài)圖，確認(rèn)控制站兩個(gè)主控制器和網(wǎng)絡(luò)狀態(tài)均正常，在控制站里查看主控制器與I/O模塊網(wǎng)絡(luò)正常，系統(tǒng)無任何主控制器的故障報(bào)警。在工程師站使用網(wǎng)絡(luò)遠(yuǎn)程登錄控制站后，使用Reboot指令重啟主控制器A機(jī)，使A機(jī)自動(dòng)無擾切換B機(jī)為主運(yùn)行，控制器A機(jī)變成從機(jī)。待切換完成后10分鐘，主從控制器數(shù)據(jù)完成同步傳輸，再進(jìn)行B機(jī)重啟操作，方法同上。

第二種方法，采用機(jī)柜內(nèi)切換操作，檢查兩個(gè)控制器狀態(tài)燈正常，確認(rèn)功能位置碼，按下主控制器Reset鍵進(jìn)行重啟，主控制器復(fù)位后所有指示燈熄滅，系統(tǒng)狀態(tài)圖中主控制器主機(jī)狀態(tài)由綠色變成紅色，主控制器從機(jī)升為主機(jī)狀態(tài)由黃色變成綠色，檢查所有I/O模塊狀態(tài)正常，模擬量和開關(guān)量趨勢(shì)曲線無斷線、無虛線、無突變等異常情況。間隔10分鐘后，再對(duì)主控制器B機(jī)重啟，方法同A機(jī)操作相同。

在系統(tǒng)日志里記錄每次主控制器重啟時(shí)間，主控制器冗余切換不超過1分鐘，判定試驗(yàn)合格。經(jīng)過多次切換時(shí)間統(tǒng)計(jì)，按最大時(shí)間記錄，試驗(yàn)結(jié)果見表1。

表1 控制器切換時(shí)間

切換試驗(yàn)分析表明，控制器冗余切換沒有對(duì)信號(hào)回路和網(wǎng)絡(luò)造成影響，切換時(shí)間滿足程序要求。多次試驗(yàn)證明，主控制器冗余功能在核電廠DCS系統(tǒng)應(yīng)用中完全滿足系統(tǒng)技術(shù)要求。

3.3　電源切換試驗(yàn)

核電備用電源自動(dòng)投切裝置尤為重要^[5]。核電廠DCS電壓類型分為交流和直流電源，交流220V電源為配電柜、現(xiàn)場(chǎng)控制站、服務(wù)器柜、網(wǎng)關(guān)柜、網(wǎng)絡(luò)柜等供電，直流48V、24V、5V電源為機(jī)柜內(nèi)設(shè)備供電。

核電廠交直流轉(zhuǎn)換電源模塊需要定期切換試驗(yàn)，以24V直流電源模塊檢查切換為例，試驗(yàn)方法如下：

（1）工作前，核對(duì)設(shè)備標(biāo)牌，確認(rèn)DCS系統(tǒng)畫面上無相關(guān)電源報(bào)警；檢查電源模塊外觀良好、整潔、無異味、無噪聲，電源指示燈正常。

（2）用萬用表交流電壓檔測(cè)量?jī)陕?20V交流電壓，電壓的允許誤差為量程±10%即電壓輸出范圍198～242VAC，判斷輸入電壓合格做好記錄，如果電壓超出此范圍，則需另行處理。

（3）萬用表測(cè)量24V電源模塊輸出端正負(fù)間電壓，電壓允許誤差為量程±10%即電壓輸出范圍在21.6～26.4VDC內(nèi)，判斷輸出電壓合格則做好記錄。若電源模塊輸出電壓不合格，超過允許誤差范圍則進(jìn)行調(diào)整，使電源輸出電壓處于合格范圍內(nèi)，再進(jìn)行電源切換試驗(yàn)。

（4）在帶負(fù)荷狀態(tài)下斷開A模塊輸出端開關(guān)，使負(fù)載全部加載B模塊運(yùn)行，使用萬用表檢測(cè)B模塊電壓值，輸出電壓范圍不超過允許范圍，閉合A模塊下游開關(guān)，A模塊切換完成。B模塊檢測(cè)方法與A模塊相同，如果電源模塊的電流值不滿足設(shè)計(jì)要求，則更換電源模塊。

測(cè)試前做好風(fēng)險(xiǎn)分析和預(yù)防措施，執(zhí)行中防止出現(xiàn)短路和觸電的風(fēng)險(xiǎn)。

3.4　網(wǎng)絡(luò)冗余切換

核電站DCS系統(tǒng)數(shù)據(jù)每時(shí)每刻實(shí)時(shí)傳輸和計(jì)算，系統(tǒng)支持不同網(wǎng)段的相互冗余。非安全級(jí)DCS網(wǎng)絡(luò)結(jié)構(gòu)分為監(jiān)控網(wǎng)（MNET）、系統(tǒng)網(wǎng)（SNET）、控制網(wǎng)（CNET）。

網(wǎng)絡(luò)切換試驗(yàn)是通過停止一個(gè)或一列網(wǎng)絡(luò)設(shè)備工作的方式，驗(yàn)證DCS系統(tǒng)網(wǎng)絡(luò)的運(yùn)行正常。每次只對(duì)一個(gè)網(wǎng)絡(luò)制造故障，使網(wǎng)絡(luò)通訊設(shè)備斷電或網(wǎng)絡(luò)斷開，通常是對(duì)交換機(jī)斷電重啟試驗(yàn)網(wǎng)絡(luò)冗余功能。監(jiān)控網(wǎng)絡(luò)和系統(tǒng)網(wǎng)絡(luò)的試驗(yàn)方法相同，控制網(wǎng)通過主控制器切換驗(yàn)證。冗余網(wǎng)絡(luò)如圖4所示。

圖4 冗余網(wǎng)絡(luò)圖

DCS網(wǎng)絡(luò)由兩個(gè)冗余環(huán)網(wǎng)組成，冗余切換試驗(yàn)是對(duì)所有交換機(jī)進(jìn)行逐一斷電操作，操作步驟如下：

開工前，檢查監(jiān)控網(wǎng)絡(luò)狀態(tài)無異常，通知操縱員開始冗余切換試驗(yàn)，在工程師站選擇一組模擬量和開關(guān)量信號(hào)作為試驗(yàn)通道，添加到趨勢(shì)組查看；對(duì)監(jiān)控網(wǎng)的交換機(jī)逐一斷開重啟，確定產(chǎn)生的報(bào)警和風(fēng)險(xiǎn)；交換機(jī)重啟時(shí)，在系統(tǒng)狀態(tài)圖檢查交換機(jī)狀態(tài)為故障，在工程師站上查看相關(guān)的報(bào)警信息；在選取的試驗(yàn)通道趨勢(shì)組查看曲線無斷線、無虛線異常情況；重啟交換機(jī)后，檢查系統(tǒng)狀態(tài)圖中對(duì)應(yīng)的網(wǎng)絡(luò)狀態(tài)恢復(fù)正常；在系統(tǒng)報(bào)警列表中，無網(wǎng)絡(luò)相關(guān)的故障報(bào)警，試驗(yàn)完成。

系統(tǒng)網(wǎng)絡(luò)恢復(fù)后檢查試驗(yàn)的交換機(jī)可用后，再對(duì)另外一個(gè)交換機(jī)進(jìn)行斷電重啟操作。切換試驗(yàn)前后，檢查信號(hào)可以正常顯示，歷史趨勢(shì)無斷線、變化、擾動(dòng)等情況，證明試驗(yàn)切換成功，冗余功能完整可用。

4　結(jié)束語

冗余切換試驗(yàn)方法通過多輪機(jī)組大修活動(dòng)的檢驗(yàn)，充分驗(yàn)證了DCS系統(tǒng)冗余設(shè)備可用性，滿足核電站對(duì)DCS冗余設(shè)備的檢驗(yàn)結(jié)果。根據(jù)二取一（1+1）冗余方法計(jì)算，冗余配置的兩個(gè)設(shè)備完全相同，RA為n個(gè)設(shè)備A級(jí)聯(lián)正常工作的概率；R為系統(tǒng)正常工作的概率；F為系統(tǒng)失效的概率。

正常工作率為：R=2R_A-R²A，系統(tǒng)失效率：F=1-R。

系統(tǒng)正常工作的概率、系統(tǒng)失效率計(jì)算：假設(shè)A1、A2工作概率都是0.98，R_s=2×0.98-0.982=0.9996，系統(tǒng)失效率F_s=1-0.9996=0.0004^[6]。

我們通過冗余切換試驗(yàn)方法對(duì)DCS系統(tǒng)關(guān)鍵設(shè)備進(jìn)行了冗余功能試驗(yàn)。該方法保障了冗余設(shè)備可信性、可用性，可以推廣到其他非核行業(yè)DCS冗余設(shè)備的試驗(yàn)活動(dòng)中，具有較高的可行性和應(yīng)用價(jià)值。

作者簡(jiǎn)介：

劉昕亞（1973-），吉林白城人，學(xué)士，現(xiàn)就職于北京廣利核系統(tǒng)工程有限公司，主要研究方向?yàn)楹穗娬緝x控系統(tǒng)工程設(shè)計(jì)。

參考文獻(xiàn)：

[1] 李華龍, 張穎穎. 一種DCS系統(tǒng)冗余結(jié)構(gòu)設(shè)計(jì)與實(shí)現(xiàn)[J]. 電腦知識(shí)與技術(shù), 2009, 12 (15) : 1.

[2] 黎邵平, 李錫文. 雙機(jī)熱冗余控制系統(tǒng)的可靠性分析[J]. 自動(dòng)化技術(shù)與應(yīng)用, 2006, 25 (12) : 3.

[3] 李蒙, 史洪源, 董偉杰. 模塊無擾冗余切換技術(shù)在DCS中的實(shí)現(xiàn)[J]. 自動(dòng)化儀表, 2011, 32 (6) : 4.

[4] 侯紅立. 電源切換裝置在DCS系統(tǒng)中的應(yīng)用[J]. 機(jī)電信息, 2010.

[5] 劉志凱, 梁成華. 安全級(jí)DCS平臺(tái)零延時(shí)冗余切換方法: CN108227474A[P]. 2018.

[6] 賀偉超, 孟廣國, 宋立新, 等. 冗余開關(guān)電源均流試驗(yàn)分析[J]. 電源技術(shù)與應(yīng)用, 2012.

摘自《自動(dòng)化博覽》2024年7月刊