賀偉超（1979-）男，河北石家莊人，工程師，2003年畢業(yè)于燕山大學(xué)電氣工程學(xué)院自動(dòng)化系。主要從事
核電站數字化儀控系統的工程設計、實(shí)施方面的研究。

    摘要：嶺澳二期核電廠(chǎng)為新建電站，其中聯(lián)合泵站循環(huán)水過(guò)濾系統清污機控制采用羅克韋爾自動(dòng)化系統的ControlLogix系列PLC實(shí)現。系統設計通過(guò)冗余、降容、報警、物理通道隔離、高IP防護等級、機組隔離等措施，實(shí)現聯(lián)合泵站就地控制系統的穩定、可靠運行。

    關(guān)鍵詞：清污機；數字化設計；可靠性

    Abstract: Circulating water filtration system clean-up machine control for copumping station ，in which Ling Ao Phase-Ⅱ nuclear power plant for new power plant uses AB system controlLogix series PLC implementation.System design by considering the redundancy, lower capacity, alarm, physical channel isolation, high IP protection rating, unit isolation measures to achieve local control of the joint pumping system stability, reliable operation.

    Key words: Clean-up machine; Digital design; Reliability

    1 引言

    核電廠(chǎng)聯(lián)合泵站循環(huán)水過(guò)濾系統清污機控制采用數字化設計對提高核電廠(chǎng)安全性、運行可靠性和經(jīng)濟性有重要意義。系統數字化技術(shù)的廣泛應用是新型核電機組的主要發(fā)展趨勢。世界各核電站設備供應商提供的新型核電機組，基本上都采用了全數字化的儀控系統，并且進(jìn)一步向智能化方向發(fā)展。結合可靠性技術(shù)設計，數字化儀控系統可以避免因為單一故障引起的控制系統功能失效，極大地提高系統的運行可靠性。

    當前，國內核電機組建設包含具有2代加、3代、4代特征的機組，嶺澳二期核電廠(chǎng)是具有2代加特征的核電廠(chǎng)，其中一項主要改進(jìn)項為核電機組控制的數字化。當前數字化技術(shù)日趨成熟和完善，完全可以滿(mǎn)足核電廠(chǎng)對系統運行的較高要求，在設備運行的可靠性、安全性和經(jīng)濟性等方面，大大超過(guò)了模擬儀控系統。

    2 系統描述

    聯(lián)合泵站循環(huán)水過(guò)濾系統：泵站從供水渠道取水，通過(guò)過(guò)濾設施后同時(shí)向循環(huán)水泵、核島重要生水系統水泵供水。其中清污機作為循環(huán)水過(guò)濾系統的一套清污裝置對進(jìn)入旋轉鼓網(wǎng)前的細柵過(guò)濾裝置進(jìn)行清污操作。清污機控制系統主要包含4臺格柵清污機的邏輯控制，每臺清污機由1臺升降電機、1臺嚙合電機驅動(dòng)，升降電機和嚙合電機按照控制時(shí)序順序動(dòng)作，清理過(guò)濾設施的污物[1]，圖1是清污機控制系統原理框圖。
                
                                              圖  1
                
    3 控制系統網(wǎng)絡(luò )結構
                
                                            圖  2
    圖2為控制系統網(wǎng)絡(luò )結構圖，它由系統網(wǎng)和采集網(wǎng)組成，系統網(wǎng)實(shí)現工程師站與主控制站間的數據傳輸和通訊，采集網(wǎng)為主控制站與遠程I/O站間的通訊。

    系統網(wǎng)采用1784-PCC通訊卡或者RS232編程電纜實(shí)現工程師站與1756-CNBR模塊間的通訊，可在工程師站上對系統進(jìn)行在線(xiàn)編輯、上/下載、實(shí)時(shí)監控等操作。
采集網(wǎng)ControlNet-A、ControlNet-B兩路互為冗余。ControlNet為工業(yè)自動(dòng)化領(lǐng)域的標準網(wǎng)絡(luò )，其標準為IEC61158；ControlNet采用生產(chǎn)者/消費者(PRODUCER/CONSUMER)模式，以提高其傳輸速率；具有良好的可擴展性及開(kāi)放性。

    4 控制系統安全設計

    （1）系統冗余

    每臺機組控制系統滿(mǎn)足CPU冗余配置：當其中一臺CPU故障時(shí)，另一臺CPU能夠無(wú)擾地接替原來(lái)CPU的工作，保證單CPU失效的情況下工藝系統運行正常；
    每臺機組控制系統的電源滿(mǎn)足冗余配置：當其中一臺電源模塊故障時(shí)，另一臺電源模塊能夠獨立承擔系統的供電，保證單電源失效的情況下控制系統運行正常；
    每臺機組控制系統控制網(wǎng)絡(luò )滿(mǎn)足冗余配置：當其中單側網(wǎng)絡(luò )故障時(shí)，另一側網(wǎng)絡(luò )能夠無(wú)擾的接替故障網(wǎng)絡(luò )的工作，保證單網(wǎng)絡(luò )失效的情況下控制系統運行正常。

    （2）機組隔離獨立

    兩臺機組獨立配置控制系統，一臺機組的故障不會(huì )影響另一臺機組的正常運行，滿(mǎn)足核電廠(chǎng)單一故障準則的要求。

    （3）機組重要信號的隔離

    在機組信號通道分配時(shí)，注意機組重要信號的隔離，使同一設備的重要信號不在同一模件上配置。

    （4）控制系統與現場(chǎng)的隔離

    系統采用繼電器隔離的方式來(lái)實(shí)現模塊通道與現場(chǎng)全部隔離的要求，使現場(chǎng)的故障最大限度的與控制裝置本身隔離。

    （5）控制系統硬件的降容使用

    在選擇控制系統平臺硬件時(shí)，注意按照硬件降容的選型原則進(jìn)行，在電源模塊容量、CPU負荷率、通訊負荷率等指標方面都降容選擇，保證正常工況下的系統運行負荷率遠低于系統的額定指標，從而極大提高系統的安全可靠性。

    （6）系統報警

    對系統重要的工藝運行狀態(tài)、PLC控制系統本身的故障狀態(tài)進(jìn)行報警提示。

    （7）系統防護等級的考慮

    系統采用IP55的機柜防護等級，極大提高泵站系統在極端情況下的安全性。

    （8）數據安全性

    系統提供用戶(hù)密碼保護功能，非授權用戶(hù)無(wú)法對計算機程序軟件進(jìn)行操作，保證設備的正常運行。

    5 控制系統軟件設計

    5.1 系統軟件設計簡(jiǎn)介

    在實(shí)現聯(lián)合泵站循環(huán)水過(guò)濾系統清污機控制系統各種功能要求的前提下，采用了功能化的程序模塊設計方式對整個(gè)系統進(jìn)行編程和優(yōu)化，增強了程序的可讀性和實(shí)用性，明顯減少了運行程序的重復掃描時(shí)間，提高了系統的動(dòng)態(tài)響應速度，圖3是系統軟件開(kāi)發(fā)流程圖。
                                   
                                          圖  3
    軟件開(kāi)發(fā)總體過(guò)程：

    設計輸入文件審查： 主要是對程序設計方的輸入文件的審查包括：I/O清單、邏輯圖等文件的審查。
    組態(tài)規范定義：在具體組態(tài)工作進(jìn)行之前對具體組態(tài)規則的定義包括：點(diǎn)命名、特定功能模塊定義、單位邏輯方案頁(yè)的定義等。
    數據庫組態(tài)：主要是根據系統工藝及功能要求對系統的物理點(diǎn)、內部點(diǎn)進(jìn)行分配規劃，此工作是整個(gè)軟件開(kāi)發(fā)的核心工作。
    編寫(xiě)梯形圖：具體的程序組態(tài)工作，使用梯形圖的方法對程序進(jìn)行編寫(xiě)實(shí)現。
    軟件測試、回歸、驗證：通過(guò)軟件仿真測試對軟件中的問(wèn)題進(jìn)行確認、回歸、驗證。

    5.2 清污機控制

    每臺清污機控制包含1臺上升/下降電機、1臺嚙合電機的控制，控制模式包含：自動(dòng)運行控制、強制運行控制、手動(dòng)運行控制。

    自動(dòng)運行控制

    每臺清污機從啟動(dòng)位開(kāi)始下降運行，在運行5秒后觸發(fā)清污機嚙合松開(kāi)，清污機下降到下限位時(shí)，清污機下降停止，啟動(dòng)清污機上升，下限開(kāi)關(guān)有效后5 秒， 嚙合電機嚙合。如果下降電機啟動(dòng)運行超過(guò)210秒以后，下限開(kāi)關(guān)保持無(wú)效，會(huì )生成限位開(kāi)關(guān)報警停車(chē)信號，使清污機停止運行。此后過(guò)程周而復始，連續運行。定時(shí)邏輯自自動(dòng)運行模式生效8秒后觸發(fā)第一次自動(dòng)運行信號，此后每24小時(shí)生成一次定時(shí)運行觸發(fā)信號。無(wú)論定時(shí)邏輯何時(shí)觸發(fā)，只要柵條水位差計信號為1就會(huì )觸發(fā)清污機自動(dòng)運行，每次清污機自動(dòng)運行的停止位為上限位。如圖4所示。
               
                            圖4  清污機自動(dòng)運行模式程序流程圖 
    強制運行控制

    強制運行模式和自動(dòng)運行模式的區別是強制運行模式不需要自動(dòng)運行模式運行時(shí)的定時(shí)邏輯、柵條水位差計觸發(fā)信號，只要清污機處于停止位，就可以啟動(dòng)清污機下降電機，此后清污機的執行和自動(dòng)運行模式一致。如圖5所示。
                
                             圖5  清污機強制運行模式程序流程圖
    手動(dòng)運行控制

    手動(dòng)運行模式為自動(dòng)運行模式、強制運行模式之外提供了一種有效的控制方式，可以依靠手動(dòng)運行處理極端停車(chē)、維修后清污機再次運行。手動(dòng)控制分手動(dòng)上升控制、手動(dòng)下降控制、手動(dòng)嚙合控制、手動(dòng)非嚙合控制，圖6是清污機手動(dòng)運行模式程序流程圖。
                
                                        圖  6

    故障處理

    系統緊急停車(chē)信號、限位開(kāi)關(guān)故障信號、松繩故障信號有效后，系統跳出自動(dòng)運行、強制運行狀態(tài)，使系統停車(chē)。

    6 系統可靠性

    系統可靠性是指在規定的條件和規定的時(shí)間內，系統完成確定功能的能力?？煽啃缘亩棵枋鼋柚诟怕史治龇椒▉?lái)完成。其特征量主要有：可靠度、平均故障間隔時(shí)間tMBF、維修度、平均修復時(shí)間tMTR、有效度A等。
           
    有效度的計算公式：

                       
   從公式可以看出，當t_MBF趨于無(wú)窮時(shí)，A趨于1，當t_MBF趨于0時(shí)，A趨于0。這意味著(zhù)可以通過(guò)提高系統可靠性及減少維護時(shí)間兩種方法來(lái)提高系統的有效度，另外在極端情況下，即使tMBF不高，但t_MTR很小，仍然可以得到很高的有效度。

    系統可靠度的提高是一個(gè)綜合指標，需要從系統全方位的設計入手，比如在系統設計時(shí)考慮了文中第4章提到的控制系統安全設計，同時(shí)考慮提高系統的可維護性，這樣也達到提高系統的有效度的目的。

    7 結論

    通過(guò)本次數字儀控系統的建設，嶺澳二期核電廠(chǎng)聯(lián)合泵站循環(huán)水過(guò)濾系統清污機控制系統實(shí)現了數字化，系統可靠、維護方便。相比較傳統的模擬系統可靠性上有了很大的提高。系統自2008年投運以來(lái)，控制性能穩定、可靠，系統運行狀態(tài)良好。

    其他作者：李相建（1967-），男，高級工程師，北京廣利核系統工程有限公司工程部總工程師；張全（1977-），男，工程師，畢業(yè)于北京理工大學(xué)計算機系?，F從事核電站數字化儀控系統的工程設計、實(shí)現。

    參考文獻：
    [1] 廣東核電培訓中心. 900MW壓水堆核電站系統與設備. 北京: 原子能出版社. 2005.488-494.

    摘自《自動(dòng)化博覽》2010年第十一期