安全控制系統(tǒng)在油氣田處理裝置的應(yīng)用

紀(jì)玉學(xué)（ABB（中國）有限公司，北京 100015）

楊超（中國石化國際石油工程有限公司-阿爾及利亞分公司，阿爾及利亞英納梅那斯 33200）

安全控制系統(tǒng)在油氣田處理裝置的應(yīng)用

紀(jì)玉學(xué)（ABB（中國）有限公司，北京 100015）

楊超（中國石化國際石油工程有限公司-阿爾及利亞分公司，阿爾及利亞英納梅那斯 33200）

以安全控制系統(tǒng)在阿爾及利亞Zarzaitine油田的應(yīng)用，介紹安全控制系統(tǒng)的硬件配置和軟件組態(tài)，以及安全控制系統(tǒng)容錯結(jié)構(gòu)的優(yōu)點。

安全控制系統(tǒng)；四重化；油氣處理

Zarzaitine油田提高采收率工程是中國石化開拓阿爾及利亞石油天然氣市場所獲得的第一個石油開發(fā)合作項目。該油田位于撒哈拉沙漠東部與利比亞邊境毗鄰的伊利奇（Illizi）盆地，距阿爾及利亞首都1500公里。現(xiàn)已正式投產(chǎn)。

為了應(yīng)對裝置意外事故，Zarzaitine油田設(shè)計使用了三套安全控制系統(tǒng)（Safety Control System，SCS），分別安裝在處理站（CPIE和CTE）和儲油站（C4）。安全控制系統(tǒng)是能夠?qū)ιa(chǎn)過程中可能發(fā)生的危險，以及不采取緊急措施將會繼續(xù)惡化的狀態(tài)，迅速做出響應(yīng)并關(guān)斷保護(hù)的系統(tǒng)，可保護(hù)裝置平穩(wěn)運行，特別是對消除重大災(zāi)難性事故，保證人員和裝置安全具有至關(guān)重要的作用。該系統(tǒng)是適用于高溫、高壓、易燃及易爆等連續(xù)性生產(chǎn)裝置的安全保護(hù)系統(tǒng)。在此，以中國石化在阿爾及利亞Zarzaitine油田處理裝置中的應(yīng)用為例，介紹其系統(tǒng)結(jié)構(gòu)及功能。

1 阿爾及利亞Zarzaitine油田處理裝置控制系統(tǒng)簡介

如圖1所示，Zarzaitine油田處理裝置控制系統(tǒng)由3套DCS系統(tǒng)和3套SCS系統(tǒng)構(gòu)成，分別安裝在儲油站和處理站。以儲油站（C4）為中心，采用多系統(tǒng)集成的方式實現(xiàn)生產(chǎn)數(shù)據(jù)的采集與傳輸、生產(chǎn)過程的遠(yuǎn)程監(jiān)視與控制、歷史數(shù)據(jù)和報警記錄的存儲與打印，生產(chǎn)數(shù)據(jù)庫和生產(chǎn)報表的自動采集、生成及存儲等功能。在儲油站（C4）和處理站（CPIE和CTE）分別安裝了一套SCS系統(tǒng)，實現(xiàn)整個處理流程的一級關(guān)斷，處理站停運/停輸或儲油站停運/停輸二級關(guān)斷，單體設(shè)備緊急停車三級關(guān)斷。

圖1 Zarzaitine油田處理站控制系統(tǒng)結(jié)構(gòu)

2 安全控制系統(tǒng)硬件配置

Zarzaitine油田處理裝置采用的是ABB Industrial IT800xA可擴展自動化系統(tǒng)，包括過程控制系統(tǒng)（DCS）和安全控制系統(tǒng)（SCS）。該項目采用的安全控制系統(tǒng)為四重化配置，安全控制器和安全I(xiàn)/O模塊均基于ABB的“嵌入式差異化”技術(shù)，認(rèn)證為SIL-3安全等級。

SCS控制系統(tǒng)包括主處理器（PM865）、 協(xié)同處理器（SM811）、輸入/輸出模塊、電源模塊及通訊模塊等，所有模塊采用導(dǎo)軌式安裝，側(cè)面插針式連接。這些模塊、輔助儀表和接線端子集成安裝于及機柜中。SCS控制器由高可靠性硬件組成，其特點是容錯功能（Hardware Implemented Fault Tolerance, HIFT）和四重化模塊冗余結(jié)構(gòu) (Quadruple Modular Redundant，QMR) 。HIFT是通過硬件電路來實現(xiàn)故障的檢測和冗余管理功能，與軟件實現(xiàn)容錯相比，減少了處理器的工作負(fù)荷，使得控制反應(yīng)時間更短，可靠性更高。QMR即SCS的關(guān)鍵電路均實現(xiàn)四重化，安全控制器和安全I(xiàn)/O模塊均基于ABB的“嵌入式差異化”技術(shù)，控制器和I/O模塊擁有嵌入式差異化并行處理路徑，其中通道間的主動差異校驗得益于內(nèi)部主動診斷。嵌入式差異化結(jié)構(gòu)相比傳統(tǒng)的冗余方案的優(yōu)點是每個模塊具有獨立的故障模式（可將潛在的共因失效故障概率降到最低）。輸入/輸出模塊也采用帶有嵌入式差異化技術(shù)的兩個信號通道：一個采用現(xiàn)場可編程門陣列 (FPGA)技術(shù)，另一個采用微控制單元 (MCPU) 。這樣的硬件結(jié)構(gòu)保證了SCS系統(tǒng)具有較高的可靠性和可用性。如圖2所示。

圖2 SCS系統(tǒng)架構(gòu)

工程師站及操作站選用工業(yè)級工作站，配備系統(tǒng)組態(tài)和監(jiān)控軟件，兼具儀表工程組態(tài)維護(hù)和生產(chǎn)過程監(jiān)控功能，并采用用戶分組、口令登錄方式實現(xiàn)操作環(huán)境的轉(zhuǎn)換。工作站配有以太網(wǎng)卡，冗余配置，基于TCP/IP的標(biāo)準(zhǔn)工業(yè)以太網(wǎng)絡(luò)與SCS系統(tǒng)通訊模塊建立雙向數(shù)據(jù)通訊，用于監(jiān)控和組態(tài)數(shù)據(jù)的上傳和下裝。

輔助操作臺用于緊急關(guān)斷閥的手動操作，緊急關(guān)斷、火災(zāi)和可燃?xì)怏w運行狀態(tài)指示，臺面布置有SCS邏輯投用/切換開關(guān)、手動操作鑰匙開關(guān)和信號狀態(tài)指示燈。上述開關(guān)及指示燈與SCS系統(tǒng)的輸入/輸出模塊通過硬接線連接。

工程師站兼做事件順序記錄站（Sequence of Event，SOE）,是指在每次掃描期間，SCS處理器檢查所指定的，被稱為事件的離散變量的狀態(tài)改變，當(dāng)一個事件發(fā)生時，輸入/輸出模塊將變量的當(dāng)前狀態(tài)和時間作為SOE記錄存儲在緩沖區(qū)內(nèi)，時間標(biāo)簽精度可達(dá)到1ms。SOE記錄由打印機輸出或轉(zhuǎn)換為SOE.LOG文件存儲于工作站硬盤，SOE記錄按變量狀態(tài)改變時間的先后順序排列，這有利于聯(lián)鎖動作后的分析診斷。

3 安全控制系統(tǒng)控制網(wǎng)絡(luò)與組態(tài)應(yīng)用

3.1 控制網(wǎng)絡(luò)

該項目采用的交換機為工業(yè)級交換機，冗余配置，具備網(wǎng)絡(luò)管理功能，網(wǎng)絡(luò)的狀態(tài)故障信息可以在操作員站中識別和記錄。儲油站和處理站通過光纜連接，實現(xiàn)數(shù)據(jù)通信。服務(wù)器、控制器和網(wǎng)絡(luò)均為冗余配置，提高系統(tǒng)的可靠性。

控制網(wǎng)絡(luò)可配置為星型或環(huán)型網(wǎng)絡(luò)。SCS控制器帶有2個以太網(wǎng)絡(luò)接口，采用網(wǎng)絡(luò)路由協(xié)議RNRP (Redundant Network Routing Protocol) ：

（1）可連續(xù)監(jiān)測網(wǎng)絡(luò)通路的狀態(tài)，故障時報警，自動切換；

（2）高、底層的協(xié)議是透明的，完全兼容TCP/IP/Ethernet；

（3）每一個節(jié)點連接到兩個完全獨立的以太網(wǎng)；

（4）每一個節(jié)點有兩個IP地址；

（5）主IP地址用于節(jié)點的辨識；

（6）主網(wǎng)路故障時RNRP將自動完成通路的切換。

網(wǎng)絡(luò)的最上層為信息管理網(wǎng)，配置硬件防火墻，通過OPC通訊協(xié)議同工廠信息管理網(wǎng)進(jìn)行單向數(shù)據(jù)傳輸，既滿足生產(chǎn)管理信息的外輸需求，又可保證系統(tǒng)的安全；中間層為過程控制網(wǎng)，采用高速冗余工業(yè)以太網(wǎng)作為其過程控制網(wǎng)，連接工作站、服務(wù)器和控制站，傳輸實時信息；底層為控制站內(nèi)部網(wǎng)絡(luò)通訊，采用高速通訊系統(tǒng)Module Bus總線，通訊速率10Mb/s，是控制器與各I/O站進(jìn)行數(shù)據(jù)通訊的通道。

系統(tǒng)通過過程控制網(wǎng)連接工作站、服務(wù)器與控制站，完成站與站之間的數(shù)據(jù)交換。過程控制網(wǎng)可以連接多個子網(wǎng)絡(luò)成為組合結(jié)構(gòu)；每個控制站的容量可以滿足一般裝置的需要，以I/O站為單位，一個控制站可以擴展到7個I/O站和96個I/O模塊。每個I/O模塊均帶有專用微處理器，可以對模塊進(jìn)行控制、運算、檢測、處理與診斷，使系統(tǒng)的可靠性得以提高。

3.2 軟件組態(tài)

每套SCS系統(tǒng)都提高了基于Windows平臺的系統(tǒng)組態(tài)軟件——Control Builder Safe，該軟件安裝于工程師站中，可用于進(jìn)行系統(tǒng)硬件配置、定義輸入/輸出，還可調(diào)用各種功能塊進(jìn)行控制程序組態(tài)，組態(tài)界面同DCS系統(tǒng)完全一致，區(qū)別在于SCS系統(tǒng)采用的數(shù)據(jù)庫（Library）滿足SIL-3安全等級認(rèn)證。該軟件還具備離線仿真測試功能，包括軟控制器（Soft-Controller）模塊，可以用來進(jìn)行系統(tǒng)故障診斷、在線維護(hù)及控制邏輯的模擬測試。

3.3 人機界面

ABB Industrial IT800xA系統(tǒng)軟件具有中文顯示、界面友好和易于操作的特點。操作畫面的設(shè)計采用主菜單形式，可設(shè)置按鈕進(jìn)行切換，主要包括主菜單、工藝流程圖、總貌、報表、報警及歷史趨勢等畫面。主菜單畫面中匯總了各個畫面的按鈕，操作人員根據(jù)維護(hù)系統(tǒng)的實際需要進(jìn)入各個畫面進(jìn)行監(jiān)視并操作。基于Windows系列操作系統(tǒng)，大量采用Windows標(biāo)準(zhǔn)控件，使得操作保持一致性。同時提供了在線幫助功能。

4 結(jié)語

Zarzaitine油田的儲油站和處理站分別設(shè)計安裝了安全控制系統(tǒng)后，對防止和杜絕生產(chǎn)裝置發(fā)生重大或災(zāi)難性的事故，在人員的安全、健康和裝置安全生產(chǎn)方面起到至關(guān)重要的作用，對同類油氣處理裝置的設(shè)計和改造有一定的參考意義。同時對操作、控制和維護(hù)的要求也愈發(fā)嚴(yán)格，任何影響到裝置安全的誤操作或維修失誤都可能導(dǎo)致關(guān)斷停產(chǎn)，因而對操作和維護(hù)人員素質(zhì)的要求也就更高。

[1] CH2MHILL VECO Engineering Ltd.，GENERAL SPECIFICATIONS FOR SAFETY CONTROL SYSTEM，PROJECT DEVELOPMENT OF OILFIELD ZARAAITINE[Z]. 2013.

[2] CH2MHILL VECO Engineering Ltd.，MATERIAL REQUISTION FOR SAFETY CONTROL SYSTEM (C4, CPIE, CTE) ，PROJECT DEVELOPMENT OF OILFIELD ZARAAITINE[Z]. 2013.

[3] ABB Industrial IT 800xA可擴展自動化系統(tǒng)技術(shù)手冊[Z].

Application of the Security Control System in Oil and Gas Processing Unit

This paper introduces the application of the security control system in Algeria Zarzaitine oilfield. The hardware and software configuration of the security control system and the advantages of the fault tolerant structure of the system are also given.

Security control system; QMR; Oil and gas processing unit

紀(jì)玉學(xué)（1981-），男，黑龍江人，工程師，本科，現(xiàn)就職于ABB（中國）有限公司，主要研究方向為工業(yè)控制系統(tǒng)的發(fā)展及應(yīng)用。

B

1003-0492(2015)09-0086-02

TP273

楊超（1983-），男，遼寧人，工程師，本科，現(xiàn)就職于中國石化國際石油工程有限公司-阿爾及利亞分公司，主要研究方向為工業(yè)控制系統(tǒng)的發(fā)展及應(yīng)用。