基于常規(guī)模擬技術(shù)和PLC的核化工項(xiàng)目應(yīng)急電源中心控制系統(tǒng)設(shè)計(jì)

朱凌佳，劉鑫偉

（中國核電工程有限公司，北京 100840）

0 引言

為保證某核化工項(xiàng)目的玻璃固化子廠房的正常運(yùn)行，當(dāng)廠房內(nèi)正常電源和廠外輔助電源失去后，為其配套修建的應(yīng)急電源中心將為玻璃固化廠房的安全功能和安全相關(guān)功能的執(zhí)行提供動(dòng)力，為安全運(yùn)行所需的動(dòng)力、照明、儀表裝置和通信設(shè)備等安全系統(tǒng)及安全相關(guān)系統(tǒng)的負(fù)荷提供應(yīng)急電源。應(yīng)急電源中心內(nèi)的設(shè)備主要包含應(yīng)急柴油發(fā)電機(jī)組、應(yīng)急低壓配電屏、應(yīng)急低壓UPS屏和安全級直接蒸發(fā)式組合空調(diào)機(jī)組等，這些設(shè)備及其使用到的房間均為兩套，之間互為獨(dú)立，互不冗余，構(gòu)成了兩序列的應(yīng)急供電回路。

不同于一般民用工程，核工程在為確保應(yīng)急電源中心自身正常運(yùn)行的前提下還要保證工程的放化安全功能[1]，滿足事故工況下對重要工藝參數(shù)的監(jiān)控要求。因此，控制系統(tǒng)的設(shè)置顯得尤為重要，既能實(shí)現(xiàn)本中心各類參數(shù)測點(diǎn)的集中顯示，完成各類設(shè)備的開關(guān)操作和狀態(tài)顯示，達(dá)到關(guān)鍵參數(shù)自動(dòng)控制的目的，同時(shí)又能與全廠DCS系統(tǒng)實(shí)現(xiàn)通信，遠(yuǎn)程實(shí)時(shí)監(jiān)控應(yīng)急電源中心的運(yùn)行情況。

為確保該核化工項(xiàng)目中放化安全總目標(biāo)，應(yīng)急電源中心內(nèi)的各測量、控制參數(shù)可以分為非安全級和放化安全級，例如適用于防止發(fā)生事故以及在發(fā)生事故時(shí)和事故后為保護(hù)工作人員和公眾所需的電氣設(shè)備，屬于放化安全級。針對應(yīng)急電源中心的非安全級和安全級測控需求，本文將PLC和常規(guī)模擬技術(shù)結(jié)合起來，綜合考慮進(jìn)行研究和設(shè)計(jì)，給出了一種具體的控制系統(tǒng)方案。

1 控制系統(tǒng)結(jié)構(gòu)設(shè)計(jì)

1.1 參數(shù)測量和控制需求

兩路應(yīng)急供電系統(tǒng)的設(shè)計(jì)相對獨(dú)立又保持一致，因此各工種在兩路供電系統(tǒng)中所提的測量和控制條件均保持一致。應(yīng)急電源中心儀控專業(yè)的設(shè)計(jì)任務(wù)來自于暖通、電氣和給排水工種儀表檢測和控制要求。測控參數(shù)按照安全分級[1]分為放化安全級、非安全級有特殊要求的物項(xiàng)和非安全級3類。

1）放化安全級參數(shù)檢測控制要求

放化安全級參數(shù)包括兩序列中的3個(gè)柴油發(fā)電機(jī)房溫度（每序列），回風(fēng)總管的溫度（每序列），應(yīng)急柴油發(fā)電機(jī)組和應(yīng)急電源中心安全級控制系統(tǒng)之間的電氣接口和安全級直接蒸發(fā)式空調(diào)機(jī)組與應(yīng)急電源中心安全級控制系統(tǒng)的接口。

每序列中柴油發(fā)電機(jī)房溫度需與屋頂風(fēng)機(jī)聯(lián)鎖控制，回風(fēng)總管的溫度檢測儀表由儀控專業(yè)選型，空調(diào)機(jī)組控制系統(tǒng)由廠家成套供貨。儀表信號(hào)按照與廠家的接口要求，經(jīng)安全級儀控橋架送往空調(diào)機(jī)組廠家的安全級控制系統(tǒng)，實(shí)現(xiàn)溫度測點(diǎn)的監(jiān)控及聯(lián)鎖控制后，再由其隔離分配出一路儀表信號(hào)送往應(yīng)急電源中心的安全級控制系統(tǒng)顯示。

2）非安全級有特殊要求的物項(xiàng)檢測控制要求

非安全級有特殊要求的物項(xiàng)參數(shù)包括兩序列的燃油儲(chǔ)罐液位（每序列），送風(fēng)總管溫度（每序列）和新風(fēng)總管的溫度（每序列）。

每序列中，燃油儲(chǔ)罐的液位檢測儀表信號(hào)直接送往應(yīng)急柴油發(fā)電機(jī)組的監(jiān)控柜進(jìn)行監(jiān)控和報(bào)警；檢測儀表和控制系統(tǒng)箱分別隨燃油儲(chǔ)罐和柴油發(fā)電機(jī)廠家成套供貨；送風(fēng)總管和新風(fēng)總管溫度檢測儀表由儀控專業(yè)選型，儀表信號(hào)送往廠家的安全級空調(diào)機(jī)組控制系統(tǒng)進(jìn)行溫度的監(jiān)控和運(yùn)行模式的調(diào)節(jié)。

3）非安全級參數(shù)檢測控制要求

非安全級參數(shù)包括儲(chǔ)油間集水坑的液位（每序列），油發(fā)電機(jī)房溫度（每序列）、空壓機(jī)間溫度（每序列）和消防設(shè)備間溫度（每序列）。每序列中，儲(chǔ)油間集水坑的液位檢查信號(hào)除了監(jiān)控要求外，還需與對應(yīng)的潛污泵聯(lián)鎖控制。同理，柴油發(fā)電機(jī)房、空壓機(jī)間和消防設(shè)備間溫度檢測信號(hào)除了監(jiān)控要求外，分別需與對應(yīng)的電暖風(fēng)機(jī)聯(lián)鎖控制。

1.2 控制系統(tǒng)的總體結(jié)構(gòu)研究和設(shè)計(jì)

根據(jù)上述對測點(diǎn)的安全分級和測控需求，本文的控制系統(tǒng)大致可以分成非安全級控制系統(tǒng)與安全級控制系統(tǒng)，兩者之間存在部分的信號(hào)互送。該非安全級控制系統(tǒng)設(shè)置在應(yīng)急電源中心內(nèi)，通過交換機(jī)（或光交換機(jī)）與全廠DCS實(shí)現(xiàn)數(shù)據(jù)通信，完成正常工況下工藝過程參數(shù)的實(shí)時(shí)監(jiān)控和管理。

安全級控制系統(tǒng)由兩套安全級常規(guī)模擬儀表盤組成，用于實(shí)現(xiàn)兩序列的非安全級有特殊要求和安全級物項(xiàng)測點(diǎn)的監(jiān)控，保證在設(shè)計(jì)基準(zhǔn)事故下工藝系統(tǒng)的安全停車及事故后安全重要參數(shù)的連續(xù)監(jiān)控。為了實(shí)現(xiàn)各子項(xiàng)的監(jiān)控參數(shù)的統(tǒng)一監(jiān)控和操作，方便管理，應(yīng)急電源中心的安全級控制系統(tǒng)的相關(guān)參數(shù)將接入某子項(xiàng)的非安全級DCS控制系統(tǒng)，在正常工況下實(shí)時(shí)監(jiān)測安全級控制系統(tǒng)的儀表信號(hào)，同時(shí)也對電氣設(shè)備運(yùn)行狀態(tài)信號(hào)予以監(jiān)測。

在安全級控制系統(tǒng)中，把其工作狀態(tài)置于“允許非安全級控制系統(tǒng)操作”時(shí)，通過非安全級控制系統(tǒng)進(jìn)行安全級設(shè)備的手動(dòng)控制。此時(shí)，安全級控制系統(tǒng)與非安全級控制系統(tǒng)的手動(dòng)操作具有同等優(yōu)先級。對于機(jī)房風(fēng)機(jī)的聯(lián)鎖啟停等自動(dòng)控制邏輯，比手動(dòng)控制具有更高優(yōu)先級，且無論是否允許非安全級控制系統(tǒng)操作，自動(dòng)邏輯均在安全級控制系統(tǒng)中實(shí)現(xiàn)，從而保證安全性。

應(yīng)急電源中心的控制系統(tǒng)結(jié)構(gòu)如圖1。

圖1 控制系統(tǒng)結(jié)構(gòu)圖Fig.1 Control system structure diagram

2 非安全級控制系統(tǒng)的研究和設(shè)計(jì)

DCS作為一個(gè)系統(tǒng)，輔以其他計(jì)算機(jī)控制系統(tǒng)可以實(shí)現(xiàn)大型項(xiàng)目的監(jiān)控，比較適合點(diǎn)數(shù)較多，操作要求集中的設(shè)計(jì)要求。而PLC控制系統(tǒng)則更像是一個(gè)小型裝置，非常適合作為相對獨(dú)立的輔助控制系統(tǒng)，其具有強(qiáng)大的通訊性能，各方面性能足以滿足本工程的測控要求，并具有一定的擴(kuò)展性。

該P(yáng)LC控制系統(tǒng)包含中央處理器，主機(jī)架掛有電源模塊、中央處理器和DP通訊模塊（通過Modbus TCP協(xié)議與某子項(xiàng)進(jìn)行通信），同時(shí)選用模擬量輸入模塊4個(gè)，模擬量輸出模塊1個(gè)，數(shù)字量輸入模塊2個(gè)，數(shù)字量輸出模塊1個(gè)，完成與現(xiàn)場各類非安全級儀表和設(shè)備的信號(hào)傳輸。廠房在正常運(yùn)行期間柴油發(fā)電機(jī)組不啟動(dòng)，本廠房內(nèi)平時(shí)無人值班，并不設(shè)有專門的儀控機(jī)柜間，因此機(jī)柜將布置在通信設(shè)備間內(nèi)，同時(shí)為了巡檢方便，在機(jī)柜上放置了一塊觸摸顯示屏作為人機(jī)界面，觸摸屏通過PROFIBUS DP協(xié)議與CPU通信。

應(yīng)急電源中心的非安全級控制系統(tǒng)的結(jié)構(gòu)如圖2。

圖2 非安全級控制系統(tǒng)結(jié)構(gòu)圖Fig.2 Structure of non-safety level control system

3 安全級控制系統(tǒng)的研究和設(shè)計(jì)

3.1 分析和選型

隨著數(shù)字化控制系統(tǒng)的廣泛應(yīng)用，經(jīng)過多年的實(shí)踐驗(yàn)證與總結(jié)，在安全性和可靠性得到充分保障的情況下，安全級DCS控制系統(tǒng)已在核電廠應(yīng)用十分廣泛[3]。

在應(yīng)急電源中心安全級控制系統(tǒng)的選擇上，由于核燃料后處理項(xiàng)目的特殊性，僅能夠選用國產(chǎn)安全級DCS系統(tǒng)。目前國產(chǎn)安全級DCS處于初步階段，沒有大規(guī)模的實(shí)際應(yīng)用，同時(shí)核電和核化項(xiàng)目對于核安全的分級標(biāo)準(zhǔn)并不一致，對于工程來說其相關(guān)風(fēng)險(xiǎn)依然不可控[4]。同時(shí)，后處理工藝流程及安全分級與核電存在較大差別。從全球范圍來看，在役的所有核化工項(xiàng)目均采用傳統(tǒng)的常規(guī)模擬系統(tǒng)（以下簡稱常規(guī)模擬儀表盤）來實(shí)現(xiàn)安全級參數(shù)的監(jiān)控，其在國內(nèi)外核化工項(xiàng)目中已經(jīng)有著較廣泛的應(yīng)用經(jīng)驗(yàn)，技術(shù)上來說成熟可靠。相對于DCS來說，常規(guī)模擬儀表盤盤內(nèi)的設(shè)計(jì)比較復(fù)雜，布置較為松散，對電路邏輯控制回路的設(shè)計(jì)理解能力要求較高。在應(yīng)急電源中心，安全級控制系統(tǒng)與其他主工藝子項(xiàng)獨(dú)立，規(guī)模較小，設(shè)計(jì)難度也相對小些，使用常規(guī)模擬儀表盤的方案非常適合。因此，將使用常規(guī)模擬儀表盤作為應(yīng)急電源中心的安全級控制系統(tǒng)。

3.2 基于常規(guī)模擬儀表盤的控制系統(tǒng)的設(shè)計(jì)方法

常規(guī)模擬儀表盤的設(shè)計(jì)將滿足遵循單一故障、獨(dú)立性、冗余性等原則。常規(guī)模擬儀表盤設(shè)置硬接線的控制按鈕和顯示儀表，系統(tǒng)內(nèi)部部件及其與安全相關(guān)系統(tǒng)和非安全系統(tǒng)之間在電氣上和結(jié)構(gòu)上都保持了彼此相互獨(dú)立，滿足了控制系統(tǒng)的獨(dú)立性設(shè)計(jì)要求。設(shè)計(jì)過程同樣需要滿足實(shí)體分隔準(zhǔn)則，例如布線和電纜通道滿足最小分隔距離。為實(shí)現(xiàn)動(dòng)力電纜和控制電纜的隔離，采用配電盤的方式，兩種電纜分別布置于機(jī)柜兩側(cè)的走線槽中，保證了二者的安全距離，同時(shí)使用獨(dú)立的電源柜供電方式予以實(shí)現(xiàn)動(dòng)力電纜與儀表電纜的隔離[5]。對于儀表電纜和控制電纜的隔離，將通過獨(dú)立的信號(hào)隔離器予以實(shí)現(xiàn)。

對于常規(guī)模擬儀表盤與非安全級DCS的數(shù)據(jù)通信接口，包括硬接線輸入信號(hào)接口和硬接線輸出信號(hào)。其中，硬接線信號(hào)分為模擬量信號(hào)和數(shù)字量信號(hào)。模擬量信號(hào)采用運(yùn)算放大器設(shè)計(jì)隔離分配模塊，可有效實(shí)現(xiàn)與現(xiàn)場傳感器信號(hào)的隔離，而數(shù)字量信號(hào)則采用繼電器進(jìn)行隔離。

3.3 安全級控制系統(tǒng)的架構(gòu)設(shè)計(jì)

考慮到應(yīng)急電源中心平時(shí)無人值守的情況，安全級控制系統(tǒng)將放置在某廠房的控制室內(nèi)，采用由符合相應(yīng)安全等級的一次儀表、二次儀表、按鈕、指示燈、報(bào)警器、隔離器及繼電器等元件組成的常規(guī)控制方案構(gòu)建，通過硬接線與某子項(xiàng)的非安全級DCS相接并實(shí)現(xiàn)光電信號(hào)的隔離，圖3為應(yīng)急電源中心的安全級控制系統(tǒng)的結(jié)構(gòu)圖。

圖3 安全級控制系統(tǒng)結(jié)構(gòu)圖Fig.3 Structure diagram of safety level control system

3.3.1 測量邏輯的實(shí)現(xiàn)

現(xiàn)場儀表的信號(hào)通過隔離分配器輸出兩路信號(hào)，一路用于安全級控制系統(tǒng)內(nèi)部使用，另一路再輸出到非安全級控制系統(tǒng)，如圖4。

圖4 安全級信號(hào)隔離分配示意圖Fig.4 Schematic diagram of safety level signal isolation and distribution

第一路供電系統(tǒng)的柴油發(fā)電機(jī)房溫度的3個(gè)安全級儀表信號(hào)首先進(jìn)入安全級機(jī)柜間1中安全級機(jī)柜中符合相應(yīng)安全等級的“一入兩出”信號(hào)隔離器（允許HART雙向通過）隔離，兩路輸出信號(hào)一路送至某主控室安全級操作盤1的二次儀表（數(shù)顯儀）顯示，另一路送至機(jī)柜間內(nèi)非安全級控制系統(tǒng)。為實(shí)現(xiàn)設(shè)備管理系統(tǒng)對安全級儀表和非安全級儀表的統(tǒng)一管理，HART協(xié)議又自非安全級控制系統(tǒng)引至設(shè)備管理系統(tǒng)。同理，另一路供電系統(tǒng)進(jìn)入安全級機(jī)柜間2分配后，送往某子項(xiàng)應(yīng)急監(jiān)控室。安全級控制系統(tǒng)1和2的顯示信號(hào)不互送，但在非安全級控制系統(tǒng)中可同時(shí)監(jiān)視。

3.3.2 顯示和控制邏輯的實(shí)現(xiàn)

圖5是應(yīng)急柴油發(fā)電機(jī)組的電氣信號(hào)與應(yīng)急電源中心控制系統(tǒng)信號(hào)互送的接口示意圖。

圖5 柴油發(fā)電機(jī)組與控制系統(tǒng)信號(hào)互送的接口示意圖Fig.5 Interface diagram of signal transmission between diesel generator set and control system

應(yīng)急柴油發(fā)電機(jī)組送往安全級控制系統(tǒng)的輸入信號(hào)，分別通過硬接線的方式接入常規(guī)模擬儀表盤，通過指示燈實(shí)現(xiàn)信號(hào)的顯示，而安全級控制系統(tǒng)送給柴油發(fā)電機(jī)組的輸出信號(hào)則通過手動(dòng)按鈕實(shí)現(xiàn)操作。

每路供電系統(tǒng)中柴油發(fā)電機(jī)房溫度的測點(diǎn)均設(shè)置為3個(gè)，且測量要求一致?？紤]到暖通工種對儀表的冗余設(shè)置，因此儀控工種不再進(jìn)行儀表的冗余設(shè)計(jì)。同時(shí)，兩臺(tái)安全級風(fēng)機(jī)需要與發(fā)電機(jī)房溫度實(shí)現(xiàn)聯(lián)鎖啟停，以保證柴油機(jī)組啟動(dòng)時(shí)其在合適范圍內(nèi)。具體的聯(lián)鎖要求為：柴油發(fā)電機(jī)組運(yùn)行時(shí)，當(dāng)測點(diǎn)溫度上升到24℃，啟動(dòng)風(fēng)機(jī)1；當(dāng)溫度高于27℃，則再啟動(dòng)風(fēng)機(jī)2；若溫度低于18.5℃，首先停止風(fēng)機(jī)2，風(fēng)機(jī)1繼續(xù)運(yùn)行；當(dāng)溫度低于15.5℃，則風(fēng)機(jī)1也將停止運(yùn)行。若柴油機(jī)停止運(yùn)行，運(yùn)行的風(fēng)機(jī)延遲30min關(guān)閉。溫度聯(lián)鎖控制兩臺(tái)風(fēng)機(jī)時(shí)，考慮到兩臺(tái)風(fēng)機(jī)并不是一備一用的關(guān)系，先要采用“三選二”優(yōu)選模塊進(jìn)行邏輯判斷，避免單一儀表故障時(shí)自動(dòng)控制邏輯的漏觸發(fā)和誤觸發(fā)。

圖6示出了其中一路供電系統(tǒng)中帶有自動(dòng)控制功能的安全級風(fēng)機(jī)的測控邏輯。

圖6 安全級風(fēng)機(jī)的聯(lián)鎖控制邏輯示意圖Fig.6 Interlock control logic diagram of safety level fan

在數(shù)據(jù)采集部分選用3塊擁有四通道數(shù)字量信號(hào)輸出信號(hào)的數(shù)字指示調(diào)節(jié)器，分別接入3塊安全級儀表信號(hào)，根據(jù)4個(gè)不同的溫度設(shè)定值4個(gè)通道將分別輸出信號(hào)，如圖7。

圖7 數(shù)據(jù)采集實(shí)現(xiàn)示意圖Fig.7 Schematic diagram of data acquisition

其中，1～12分別表示調(diào)節(jié)器對應(yīng)的輸出通道。當(dāng)柴油發(fā)電機(jī)房溫度達(dá)到調(diào)節(jié)器的設(shè)定值時(shí)，相應(yīng)通道輸出?！?”信號(hào)。當(dāng)溫度大于24℃時(shí)，通道3、7和11輸出信號(hào)“1”，否則輸出信號(hào)“0”；當(dāng)溫度到達(dá)27℃之后，4、8和12通道開始輸出“1”信號(hào)。而當(dāng)溫度降到18.5℃時(shí)，通道2、6和10信號(hào)由“0”變?yōu)椤?”，當(dāng)溫度繼續(xù)降到15.5℃之后，通道2、6和10繼續(xù)輸出信號(hào)，而1、5和9通道開始輸出信號(hào)“1”。調(diào)節(jié)器的輸出信號(hào)通過搭建繼電器回路，實(shí)現(xiàn)一入二出，繼電器的兩副觸點(diǎn)均送往相應(yīng)的“三選二”邏輯控制回路。不同于安全級DCS通過算法實(shí)現(xiàn)四選二或三選二邏輯，在安全級模擬儀表盤中只能通過搭建繼電器的形式予以實(shí)現(xiàn)?？紤]到每臺(tái)風(fēng)機(jī)同時(shí)只能接收啟動(dòng)和停機(jī)命令中的一種，所以在“三選二”邏輯控制回路中分別加入互鎖信號(hào)，保證風(fēng)機(jī)在收到啟動(dòng)命令的時(shí)候，停止風(fēng)機(jī)的“三選二”邏輯控制回路處于斷路狀態(tài)，反之亦然，其控制邏輯電路如圖8。

從圖8中可以看出“三選二”邏輯控制回路保障了風(fēng)機(jī)的正常聯(lián)鎖啟停，避免了自動(dòng)控制邏輯的漏觸發(fā)和誤觸發(fā)。由于風(fēng)機(jī)聯(lián)鎖啟動(dòng)的先決條件是柴油發(fā)電機(jī)組必須運(yùn)行，在設(shè)計(jì)主控制回路的時(shí)候，通過搭建接收柴油發(fā)電機(jī)組的啟動(dòng)狀態(tài)信號(hào)的繼電器回路，把狀態(tài)信號(hào)串入啟動(dòng)風(fēng)機(jī)的主控制回路，再將啟動(dòng)命令送至風(fēng)機(jī)的電控柜，完成風(fēng)機(jī)的聯(lián)鎖啟動(dòng)。

圖8 邏輯控制回路Fig.8 Logic control circuit

對于風(fēng)機(jī)的聯(lián)鎖停機(jī)控制回路，一旦柴油發(fā)電機(jī)組停機(jī)之后，無論此時(shí)風(fēng)機(jī)處于什么狀態(tài)，在安全級控制系統(tǒng)收到柴油發(fā)電機(jī)組停機(jī)信號(hào)的30min后，風(fēng)機(jī)將停止。與風(fēng)機(jī)的啟動(dòng)控制回路相似，在設(shè)計(jì)安全級控制系統(tǒng)控制回路的時(shí)候，通過搭建接收柴油發(fā)電機(jī)組的停機(jī)狀態(tài)信號(hào)的繼電器回路，把狀態(tài)信號(hào)串入停止風(fēng)機(jī)的控制回路，再將停止命令送至風(fēng)機(jī)的電控柜，完成風(fēng)機(jī)的聯(lián)鎖停止。為了滿足延時(shí)停機(jī)的要求，在搭建繼電器回路的時(shí)候?qū)⑦x用電子時(shí)間繼電器，通過旋轉(zhuǎn)開關(guān)預(yù)設(shè)所需時(shí)間功能，達(dá)到30min延時(shí)停止風(fēng)機(jī)的控制要求?？刂骑L(fēng)機(jī)的主回路如圖9。

4 結(jié)論

本文在控制系統(tǒng)的設(shè)計(jì)過程中充分考慮了模擬控制系統(tǒng)和數(shù)字控制系統(tǒng)各自的特點(diǎn)，根據(jù)PLC控制系統(tǒng)具有獨(dú)立運(yùn)算能力的特點(diǎn)以及常規(guī)模擬儀表盤自身的優(yōu)勢，將兩者結(jié)合應(yīng)用到某核化工電源中心控制系統(tǒng)的設(shè)計(jì)中，實(shí)現(xiàn)了參數(shù)測量顯示、控制和邏輯運(yùn)算以及信號(hào)隔離和二次分配的功能要求，保障了廠房在正常工況和事故工況后的運(yùn)行。

圖9 風(fēng)機(jī)聯(lián)鎖控制主回路Fig.9 Fan interlocking control main circuit