長輸管道SCADA系統(tǒng)失電分析及改進

陳秀麗

（中國石化銷售公司 華南分公司，廣州510620）

長輸管道是密閉統(tǒng)一的水力系統(tǒng)，一般采取SCADA系統(tǒng)在調(diào)度控制中心進行集中監(jiān)控、統(tǒng)一調(diào)度。輸油／氣站點的遠程端設(shè)置PLC或RTU進行數(shù)據(jù)采集和監(jiān)督控制。主要設(shè)備如變頻主輸泵、開關(guān)閥門一般采用電動閥，出站調(diào)節(jié)閥門采用液動閥門，混油處理的蒸餾區(qū)采用氣動閥門。筆者以中國石化銷售有限公司所轄的西南和珠三角成品油管道為例，其輸油站地處偏僻，多數(shù)站點的35kV供電質(zhì)量差，不穩(wěn)定，且多個站的變壓設(shè)計為無載調(diào)壓系統(tǒng)；再者，輸油站控SCADA系統(tǒng)一般僅設(shè)置1套不間斷電源系統(tǒng)（UPS），從2004年投產(chǎn)至今，UPS運行7年以上，電池進入老化階段，意外晃電等因素停電后，UPS經(jīng)常不能正常投用，導(dǎo)致所有的儀表自控設(shè)備如SCADA系統(tǒng)、流量計算機、火災(zāi)報警系統(tǒng)、可燃氣系統(tǒng)等陷入癱瘓。有時在SCADA系統(tǒng)失電后恢復(fù)上電時，會導(dǎo)致模擬量輸出初始化，此時導(dǎo)致調(diào)節(jié)閥門、變頻泵出現(xiàn)關(guān)動作，易發(fā)生管道超壓或者泄壓的事故。

1 UPS電源的配置方式

SCADA系統(tǒng)內(nèi)部電源一般采用2路交流電源互為切換備用方式［1］，關(guān)鍵部件如服務(wù)器等單機也設(shè)置了雙電源模塊，控制器、冗余卡件等低壓模件也冗余配置，直流電源一般為單一輸出［2］。

目前，已投入運行的SCADA系統(tǒng)采用1路UPS、1路市電的供電系統(tǒng)。而對于一些重要的首站、分輸泵站，UPS實際上為2套，采用了串聯(lián)熱備份方案［3］，UPS串聯(lián)冗余系統(tǒng)的結(jié)構(gòu)如圖1所示。市電輸入在投用時電壓不穩(wěn)，導(dǎo)致雙電源SCADA系統(tǒng)出現(xiàn)自動保護切斷電源或者損害設(shè)備的情況。UPS串聯(lián)冗余工作方式下，主UPS正常時100%地承擔負載電流，故障時由備份UPS提供后備電源，工作電源和備份電源的切換時間應(yīng)小于5ms。該種方式有以下缺點：主機靜態(tài)開關(guān)發(fā)生故障時，將可能中斷整個系統(tǒng)供電，出現(xiàn)瓶頸故障；在市電故障或市電超限時，因為UPS封鎖旁路，所以主、從機無法切換，造成熱備份失效；備機長期處于備用狀態(tài)，電池也長期處于浮充狀態(tài)，影響電池壽命，且不便于實施維護。

圖1 UPS串聯(lián)冗余系統(tǒng)

2 應(yīng)對方法

SCADA系統(tǒng)掉電后，輸油站操作人員將所有調(diào)節(jié)閥切為就地狀態(tài)，然后由控制系統(tǒng)管理人員通過遠程控制進行操作使系統(tǒng)恢復(fù)，SCADA系統(tǒng)有時發(fā)生程序丟失，有的溫度卡件也需要重新下載程序才能激活。SCADA系統(tǒng)重新運行后，必須檢查調(diào)節(jié)閥的輸出與輸入是否一致，不一致時，修改閥門的OP值使之與現(xiàn)場一致，否則將有可能導(dǎo)致閥門自動關(guān)閉。再由輸油站操作人員將所有調(diào)節(jié)閥由就地狀態(tài)恢復(fù)為正常遠控狀態(tài)。當人工疏忽時，經(jīng)常會造成OP初始化值致閥門自動關(guān)閉，從而導(dǎo)致次生的事故。

3 電源配置方式的改進

考慮到曾出現(xiàn)的UPS故障、市電電壓不穩(wěn)定等狀態(tài)，且SCADA系統(tǒng)關(guān)鍵部件，如服務(wù)器電源、控制器、交換機均為冗余，為保證SCADA系統(tǒng)供電的穩(wěn)定可靠性，在不增大成本的前提下，決定將其改造成2套獨立供電的系統(tǒng)，對SCADA系統(tǒng)的冗余設(shè)備分別供電，即對SCADA系統(tǒng)配電柜、服務(wù)器柜、部分端子柜進行改造。以上UPS配置即為備用式冗余方式，其主備之間需要切換機制和判斷機制，而并聯(lián)式冗余由并聯(lián)的子系統(tǒng)獨立運行，無主備之分，也無需切換機制，即靜態(tài)冗余。在靜態(tài)冗余符合工藝要求的場合，由于不存在切換問題，并列式冗余的可靠性比備用式冗余結(jié)構(gòu)要高［4］，如圖2所示。

圖2 UPS并聯(lián)式運行方式

假設(shè)系統(tǒng)運行期間主UPS和備用UPS的設(shè)備節(jié)點失效率λ（t）＝λ，則改造前串聯(lián)冗余系統(tǒng)可靠度A為

根據(jù)熱備冗余并聯(lián)結(jié)構(gòu)理論［5］，改造后并聯(lián)冗余電源系統(tǒng)的可靠度A為

串聯(lián)系統(tǒng)的平均故障前時間為

所以對MTTFS積分，λ1＝λ2＝λ可得：

電源冗余并聯(lián)系統(tǒng)（2個）的平均故障前時間為

所以對MTTFS積分，λ1＝λ2＝λ可得：

由以上可見，并聯(lián)系統(tǒng)發(fā)生故障概率是串聯(lián)系統(tǒng)的1／3，同理，加強對DCS電源保障的監(jiān)視工作，增加電源電壓超限、2路電源偏差大、風扇故障以及變壓器超溫等報警信號，加強UPS故障失電信號引入SCADA系統(tǒng)進行報警，可以提示人員進行處理，從而降低斷電的可能性。

4 控制程序的改進

SCADA系統(tǒng)失電的故障情況有多種，有些可能是部分失電，有些只是短暫失電（小于1s），有些可能長時間失電甚至全部失電。以上通過完善UPS的方式提高了SCADA系統(tǒng)供電的可靠性，但對于僅有1套UPS和1路市電的電源系統(tǒng)而言，仍然存在較高的風險。當全部失電冷啟動時，為了避免人工干預(yù)時防范措施落實不到位，需要通過修改SCADA系統(tǒng)調(diào)節(jié)閥門的邏輯控制程序，使控制器輸出值能夠自動跟隨閥門當前的反饋值，需要編程設(shè)置跟蹤就地閥門的狀態(tài)，實現(xiàn)無擾啟動。對于西南管道所采用的EPKS系統(tǒng)，控制器C200需要人工激活，而珠三角管道所采用的AC800M控制器冷啟動或者熱啟動失敗后系統(tǒng)會自動執(zhí)行冷啟動，實施方案：通過就地遠控切換選擇閥門的控制模式，系統(tǒng)將根據(jù)閥門當前反饋值設(shè)定一個相應(yīng)輸出值，使切換過程閥門無動作。使用AUTOMAN模塊可以簡單方便地實現(xiàn)，跟蹤反饋的原理如圖3所示。

圖3 跟蹤反饋原理

5 結(jié)束語

通過對現(xiàn)有系統(tǒng)進行改造，實現(xiàn)就地狀態(tài)下的無擾跟蹤，但在閥門故障自動切為就地的情況下，可能跟蹤就地錯誤的反饋開關(guān)狀態(tài)，導(dǎo)致設(shè)備發(fā)生動作。執(zhí)行機構(gòu)在安全位置的設(shè)定時，應(yīng)設(shè)為動作中保位狀態(tài)。一方面加強UPS定期進行切換試驗，同時，為了防止SCADA系統(tǒng)失電故障處理不當而擴大事故，需要制訂可靠的SCADA系統(tǒng)失電故障應(yīng)急措施，并經(jīng)常預(yù)演和不斷完善［6－9］。

［1］全國化工自控設(shè)計技術(shù)中心站.HG／T 20509—2000儀表供電設(shè)計規(guī)定［S］.北京：全國化工工程建設(shè)標準編輯中心，2001.

［2］黃步余，李麗華.SH 3005—1999石油化工自動化儀表選型設(shè)計規(guī)范［S］.北京：中國石化出版社，2000.

［3］張廣明.UPS冗余供電系統(tǒng)如何正確配置［Z／OL］.［2012－06－14 ］.http：／／wenku.baidu.com／view／6a16ca2ac789eb 172dc812.html.

［4］王常力，羅安.分布式控制系統(tǒng)（DCS）設(shè)計與應(yīng)用實例［M］.2版.北京：電子工業(yè)出版社，2010：402－410.

［5］WILLIAM M G.控制系統(tǒng)的安全評估與可靠性［M］.白焰，董玲，楊國田，譯.北京：中國電力出版社，2007：115－116.

［6］周孟宗.一起DCS系統(tǒng)失電故障現(xiàn)象的原因分析及處理［J］.湖南電力，2007，27（02）：28－47.

［7］王斌，金生祥.DCS失電處理及事故預(yù)案 ［J］.華北電力技術(shù)，2006（12）：9－11.

［8］王曉.大型機組DCS控制系統(tǒng)失電故障的處理方案［J］.江西電力，2009，33（02）：22－24.

［9］劉復(fù)平，劉武林，朱曉星.火電機組DCS失電故障安全隱患的調(diào)查及預(yù)防措施［J］.熱力發(fā)電，2008，37（03）：5－7.