ITCC系統用戶程序中的缺陷分析與改進

韓平

(中海石油建滔化工有限公司，海南 東方 572600)

ITCC系統用戶程序中的缺陷分析與改進

韓平

(中海石油建滔化工有限公司，海南 東方 572600)

分析了ITCC系統用戶程序中存在的缺陷以及對設備運行和聯鎖保護的不利影響，從安全生產和設備運行實際需要出發，對用戶程序進行了探討和論證，針對性地制訂出有效的改進方案，成功地彌補了原程序的漏洞，從而增強了該用戶程序的適用性、嚴密性和可靠性，為裝置安全運行和穩定生產打下了堅實的基礎。

透平壓縮機 機泵 用戶程序 缺陷

透平壓縮機一體化控制系統ITCC(Integrated Turbine Compressor Control)被廣泛用于石油化工等行業生產裝置中大型機械設備和復雜程度較高的機組、機泵的監測、操作與管理。該系統除了采用以三冗余結構為基礎的硬件設備，同時功能強大、組態靈活的系統軟件和應用軟件也廣受青睞。由于工程技術人員對工藝、設備和操作方面認識的局限，編制用戶程序時難免會出現一些錯誤和缺陷。筆者結合3個實例，分析了ITCC用戶程序缺陷的原因與采取的改進措施。

1 壓縮機透平冷凝液泵控制程序的分析改進

1.1現象

合成氣透平壓縮機主冷凝器設置有三冗余液位變送器LT021861A/B/C，控制邏輯中選取三者中值進入比較器，低于設定值時觸發聯鎖保護。

某儀表人員發現A變送器示值較B，C示值低約10%，對其進行了檢查處理。經過重新對負向導壓管充灌冷凝液，開表后發現指示值逐漸升高，當液位達到56%時冷凝液備用輔泵聯鎖自啟動。

按照選定中值的方案，邏輯表決規定只有三冗余變送器中至少有2臺示值達到高限時才能觸發備用泵聯鎖自啟動，為什么僅1臺達到高限就引發聯鎖動作了呢？

1.2分析程序

解讀應用程序，涉及合成氣壓縮機主冷凝器液位的聯鎖動作有三種情況。

1.2.1液位高高觸發透平跳車

冷凝器液位高高觸發透平跳車的邏輯框圖如圖1所示。

圖1中，LT為數據比較模塊，當X

圖1 冷凝液液位高高觸發透平跳車邏輯

1.2.2冷凝液備用泵自啟動

冷凝液備用泵自啟動邏輯框圖如圖2所示。圖中，GT為數據比較模塊，當X>Y時輸出為1，否則為0；X代表進入GT比較模塊的第1個輸入值，Y代表進入GT比較模塊的第2個輸入值；運算規則是當X>Y時，輸出成立；冷凝液備用泵自啟動的邏輯，必須同時具備四個條件： 備用泵處于正常備用條件；備用泵控制開關選擇在遠程操作位置；LT021861A/B/C示值均大于31%；LT021861A/B/C任意1臺示值大于等于56%。可見后兩個條件都沒有遵守多數表決的原則，以上遇到的問題就來源于最后一個條件所觸發的結果。

圖2 冷凝液備用泵自啟動邏輯

1.2.3冷凝液泵自動停運

冷凝液泵自動停運邏輯框圖如圖3所示。

圖3 冷凝液泵自動停運邏輯

由圖3可知，使冷凝液泵自動停運的條件： LT021861A/B/C任意1臺變送器示值不大于31%；電泵發生故障。

顯然第一個條件也不符合多數表決的原則。假如有1臺變送器故障示值不大于31%時，無論其操作開關是否位于遠程控制位置，都將使正在運行的冷凝液泵自動停運。更為重要的是停泵后主冷凝器的液位必然升高，當達到液位的高報值56%時，若錯誤信號仍然存在，則其鉗位作用使2臺 冷凝液泵都無法自啟動，此時如果處理不及時液位勢必上升最終達到聯鎖跳車值67%而觸發透平聯鎖跳車。

1.3聯鎖邏輯改進

1) 冷凝液泵自動停運聯鎖程序修改。將冷凝液液位低低聯鎖邏輯中的與門邏輯塊改成“三取二”邏輯表決器功能塊，實現多數表決有效。

2) 冷凝液備用泵自啟動聯鎖程序修改。將冷凝液液位低低和液位高自啟備用冷凝液泵邏輯中的與門邏輯塊改為“三取二”邏輯表決器功能塊，實現多數表決有效。修改后完善了原有程序，使得聯鎖動作更加合理、可靠。

2 鍋爐給水泵聯鎖控制程序的改進

2.1異常現象

在裝置年度整修后恢復開車階段，電機驅動的中壓鍋爐給水泵已經運行，但從ITCC操作畫面上卻發現聯鎖處于跳車狀態。查看ESD在線程序，雖然各聯鎖條件均已滿足，但因沒有進行聯鎖復位操作，所以該聯鎖一直處于跳車狀態。更為嚴重的是，即使設備出現故障需要停車保護時卻無法獲得有效執行，顯然有邏輯錯誤存在。

2.2程序分析

2.2.1聯鎖邏輯

鍋爐給水泵的控制邏輯如圖4所示。

圖4 鍋爐給水泵控制聯鎖示意

圖4中，OR為或門邏輯塊；SR為置位優先的雙穩態觸發器；TP為脈沖輸出塊。從圖4可以看出其動作原理如下：

1) 工藝條件停車。當脫氧槽液位降低到開關LALL6003和LALL6004設定值時，所有鍋爐給水泵停車。該聯鎖設有超馳開關，需要時通過軟、硬開關共同作用生效。

2) 人工手動停機。可以使用機泵旁就地停車按鈕HS6009或者在DCS操作畫面上軟開關HS6010實現停機。

3) 機械故障跳車。來自ITCC的停車信號，當機組振動、位移、超速等達到高限時停機保護。

4) 開車操作。上述各停車條件都不存在，通過ITCC中滿足允許起動條件，隨后按下復位按鈕投用聯鎖后，點按現場操作按鈕起動電機運行。

5) 停車動作。機泵運行中，若出現停車因素之一時，SR觸發器被置位，觸發TP功能塊發出 2s 正脈沖將接點送MCC跳閘。

2.2.2聯鎖缺陷

由于程序設計中僅考慮到送MCC啟動和停止信號互為反向，各TP塊輸出送MCC的2s脈沖之后，該接點恢復到斷開狀態，即此后MCC無法辨別聯鎖的真實意圖。即使操作方面在沒有投用聯鎖的情況下，只要脫氧槽液位正常之后按下復位按鈕，仍可起動電機運行。

2.2.3邏輯改進

通過調查，MCC接受來自儀表控制的兩組接點用于電動機的合閘和分閘控制，它是利用電機綜合保護器來實現的。儀表的合閘、分閘信號由時長2s的脈沖觸發，當現場就地/遠程選擇開關在遠程位置，合閘接點閉合且分閘接點斷開，電機會通過操作按鈕起動運行；無論是在遠程還是就地狀態，只要分閘接點閉合，電機就會停運。這是從安全角度出發，設計成分閘優先，即當兩接點同時閉合時保持停車結果。

依據控制程序的原理，利用MCC停車優先的條件可修補原有程序的漏洞，即將送MCC分閘信號前的TP脈沖塊取消，只有聯鎖投運正常時才能起動電機，從而保證無論何時，一旦觸發聯鎖保護動作就一定能使電機停運。經過修改程序并通過空載和聯動試驗，成功消除了原程序的缺陷。

3 透平轉速故障停機程序的改進

3.1現象

當裝置經歷停車檢修之后啟動中壓鍋爐給水泵透平時，重復兩次在出現轉速后不久發生聯鎖保護跳車，報警信息提示“轉速探頭故障跳車”,當時相關數據的趨勢記錄如圖5所示。

圖5 趨勢記錄示意

圖5中轉速設定值(SV)按照程序設置的速率逐步接近目標轉速；調速閥的信號(MV)逐漸升高到一定值才能反映出轉速變化；實際轉速(PV)沖轉后應跟隨設定轉速爬升。

由圖5可見，當啟動指令發出時，目標轉速從0跳變至500r/min，轉速設定值引導輸出值逐漸變大，調速閥達到一定開度后進入透平的蒸汽做功克服機械摩擦力使轉子運動，開始的轉速信號(約180r/min)超過了設定值，輸出隨即變小使得轉速回0后反復跳變。跳車時距離首次出現轉速僅 40s， 轉速還不到200r/min，且當時轉速指示并無異常，何以觸發聯鎖保護跳車呢？

3.2原因分析

3.2.1檢 查

由于連續兩次起動都以失敗告終，并且表現形式相同。首先檢查探頭有無問題,事實上停車期間探頭沒動，并且從鍵相探頭和超速保護“三取二”轉速探頭指示值都能夠證實調速器轉速探頭示值正確無誤。

通過進一步分析ITCC內部程序也沒有修改過，調速系統唯一變化的是更換了調速閥的閥門定位器。把原安裝在閥體上的整體型電/氣定位器改裝成脫離閥體安裝的分體式閥門定位器，其目的是克服閥門振動和高溫對定位器的不利影響，以獲得更高的轉速調節品質。再次檢查閥門定位器動作正常，記錄曲線也證明閥門動作靈敏正常。

3.2.2程序分析

透平測速探頭使用的是無源磁性探頭(peak-up)，它不能像普通4～20mA信號的變送器那樣簡單地設置1個超出量程的閥值去定義變送器故障。測速探頭是無源的，無轉速條件下檢測回路內既無電流，也無電壓，不好界定其是否存在故障。

當透平轉子轉動時，測速探頭通過測速齒輪切割磁力線產生與實際轉速成正比的系列脈沖信號傳給ITCC，而脈沖的多少實際上也無法定義轉速探頭是否故障。程序中對測速探頭故障認定的方法是當測速探頭的指示值達到一定量之后，再發生轉速值下降至不可能出現的過低數值時，該機組設置高于200r/min激活測速探頭故障檢測功能，當示值小于100r/min時，即視為故障狀態。聯鎖邏輯中的功能塊如圖6所示。

圖6中，GE為數據比較模塊，當X≥Y時輸出為1；RS為復位優先的雙穩態觸發器；SR為置位優先的雙穩態觸發器；TOF為延時斷開功能模塊；SPD_SEL為轉速選擇處理模塊。

解讀設計邏輯，當機組運行模式大于2，即沖轉暖機及以后階段，選取兩個測速探頭輸入信號中的高值大于200r/min時，激活探頭故障檢測功能；若出現所有轉速都小于100r/min時即判定為探頭故障，同時以此發出跳車保護指令。

圖6 轉速探頭故障示意

3.2.3結 論

通過分析不難得到結論： 由于更換了定位器，新的定位器比舊的反應更加靈敏，得到沖轉指令后很快有了轉速反應，但這時轉速設定值還未達到200r/min，只能圍繞設定值跳變。當透平轉速一旦到達或者超過200r/min時，即啟動測速探頭故障監測程序，此后發生的低于100r/min情況便觸發“測速探頭故障跳車”聯鎖動作。

3.3程序改進

通過修改觸發檢測測速探頭故障的閥值，脫離轉速變化跳變區，即可有效地避開可能引發跳車的區段。調出過去的升速曲線，發現當高于300r/min 以上時跳變就消失了。按照確定方案，把ITCC程序中設置的激活測速探頭故障檢測值由200r/min修改為300r/min。按修改后的程序，進行前述操作，有效地防止了不必要的跳車現象發生。

4 結束語

綜合以上事例，表明初始編制的用戶程序難免會存在一些缺陷和不足。技術人員需結合設備運行條件及工況的實際要求，有針對性地對問題根源和程序細節加以研究并制訂出改進措施，使之逐步得到完善，能夠有效地保證機組設備在實際應用場合的各種條件變化時都能夠實現安全、穩定運行。

[1] 陸德民，張振基，黃步余.石油化工自動控制設計手冊[M].3版，北京： 化學工業出版社，2000.

[2] 王樹青，樂嘉謙.自動化與儀表工程師手冊[M].北京： 化學工業出版社，2010.

[3] 鄢景華.自動控制原理[M].哈爾濱： 哈爾濱工業大學出版社，2000.

[4] 陽憲惠，郭海濤.安全儀表系統的功能安全[M].北京： 清華大學出版社，2007.

[5] IEC. IEC 61511流程工業領域安全儀表系統的功能安全[S].IEC，2003.

[6] IEC. IEC 61508電氣/電子/可編程電子安全系統的功能安全[S].IEC，2000.

[7] 李紅春，夏毅.壓縮機綜合控制系統在催化裂化裝置中的應用[J].石油化工自動化，2012,48(04)： 41-42.

[8] 周春輝.化工過程控制原理[M].2版，北京： 化學工業出版社，1998.

[9] 張宇.儀表保護裝置的新解讀[J].石油化工自動化，2009,45(05)： 90-92.

[10] 王茂君.用PLC實現電動機分批再啟動及自動切換[J].石油化工自動化，2007,43(04)： 63.

稿件收到日期： 2013-02-26。

韓平(1956—)，男，現就職于中海石油建滔化工有限公司電儀技術部，主要從事化工儀表自動化設備維護檢修工作，任工程師。

TP273

B

1007-7324(2013)03-0061-04