基于變頻驅動的自升式鉆井平臺升降控制系統

袁飛暉，張紀昱

（上海外高橋造船有限公司，上海 200137）

電氣與自動化

基于變頻驅動的自升式鉆井平臺升降控制系統

袁飛暉，張紀昱

（上海外高橋造船有限公司，上海 200137）

為進一步提高自升式鉆井平臺升降的安全性，基于JU2000E型自升式鉆井平臺升降系統的基本設計，提出結合故障安全型控制回路及冗余通信網絡的綜合保護措施設計方案。該保護方案在理論與實踐層面適用于當前常規的變頻驅動升降控制系統。故障失效模式與影響分析及升降試驗的實施相互驗證了綜合保護措施在不同工況下的有效性和可靠性。

升降控制系統；安全；冗余；保護

0 引 言

升降控制系統作為自升式鉆井平臺的關鍵系統，其整體性能的優劣決定了平臺的安全性和使用性，并直接關系到項目的建造、調試及交付使用。為進一步提高自升式鉆井平臺升降的安全性，依托上海外高橋造船有限公司在建的JU2000E型自升式鉆井平臺工程項目，基于基本設計方案開展變頻驅動升降控制系統設計研究。JU2000E型自升式鉆井平臺為三角形船體，有3個三角形桁架樁腿，各個樁腿由其下端的樁靴支撐；配置有齒輪齒條升降機構，采用液壓鎖緊裝置進行船體固定。

這里以基本設計的齒輪齒條升降機構設計方案為基礎介紹升降控制系統的基本構成及操作功能要求，結合變頻驅動的技術特點提出安全回路、雙網絡冗余的設計方法，歸納總結出升降控制系統的綜合保護原則，以有效提高控制系統的設計冗余度及平臺升降操作的安全性為目標，為系統的設計和選型提供參考。

1 升降控制系統的基本構成

升降系統除了包含結構升降單元安裝架、樁腿及樁靴之外，還具有升降單元（包括減速齒輪箱）、交流驅動柜（包括電機控制中心和人機交互界面等組件）及控制系統（主要包括升降系統中央控制臺、變頻驅動柜、扭矩分配控制柜及相位偏差檢測站）等機電設備。

1.1 升降中央控制臺

整個平臺升降裝置的操作主要在升降控制臺上進行，在升降控制臺上通過發出升降指令實施平臺的升降操作。控制臺上安裝有物理水平儀和電子水平儀（見圖1），用以保障平臺在安全傾斜范圍之內。此外，控制臺上還安裝有3組顯示屏，顯示各個升降齒輪承受的動態負荷，弦管、樁腿的總動態負荷，升降電機的工作電流、功率及樁腿高度等，其中電子水平儀可在顯示屏上模擬顯示平臺的水平狀態。

1.2 交流傳動系統

1.2.1 交流傳動系統

1) 升降裝置變頻驅動系統。該系統由VFD驅動器及控制器協調電機控制中心控制各升降單元，正常情況下通過升降控制室內的升降中央控制臺來操作；對于單樁腿操作模式，可對樁腿實行部分功能的就地操作。每個樁腿都配備一套獨立的變頻驅動柜，以實現單個樁腿的獨立操作控制（見圖2）。

2) 扭矩再分配控制及模式選擇控制柜。扭矩再分配控制用于手動模式下任意選擇樁腿的18個電機中的一個，通過變頻器來調整該升降單元的輸出力矩。由于采用的是單電機單驅動器模式，因此可使轉矩控制精度大大提高，可覆蓋30%～93%的轉矩輸出范圍，并可按百分比模式選擇輸出轉矩。

3) 負載轉移控制系統。負載轉移控制站用于將平臺負重轉移至鎖緊裝置時的負荷轉移，或在需要將負荷逆向轉移至升降單元時的剎車釋放操作控制。上述模式的操作只能就地執行，且升降系統的控制位必須轉移至就地的某個控制站，同時操作狀態可在中央控制臺的監視屏上實時顯示出來。

1.2.2 升降驅動柜變壓器

對于上述升降裝置變頻驅動裝置，每個樁腿都配備一臺容量為 1250kVA的變壓器。區別于常見的雙變壓器組成虛擬24脈供電方案，該方案采用4組副邊繞組集成式變壓器，每組副邊對應下游的一臺整流器。這樣配置是為了盡可能地降低變頻器對平臺電網的諧波注入，即使是單個樁腿操作也不會產生低次諧波電流，從而將總正弦波形畸變率控制在船級社規范要求的范圍（總電壓正弦波畸變率＜8%；單次正弦波畸變率＜5%）內。

1.2.3 電機控制中心（MCC）

電機控制中心是變頻驅動系統的最后輸出環節，通過現場總線與變頻驅動器及主控制器連接。其主要功能包括：升降單元電機驅動輸出執行、電機空間加熱，升降單元剎車器輸出執行、剎車空間加熱、升降電機超速監測、電機負荷監測、安全回路監測等。

1.2.4 升降單元及電機

升降電機作為整個電氣傳動鏈的功率輸出端，是完成電能向機械能轉化的關鍵環節。基于JU2000E型自升式鉆井平臺的基本設計，整個平臺共配置54套升降單元及電機，平均分布在3個樁腿上，即每個三角形桁架樁腿上有18套。針對升降系統多點同步傳動的控制要求，結合固樁架結構設計，對升降單元（電機）必須采取沿升降單元安裝架冠狀面的非對稱布置，且選用轉差較大的電機。該項目中選用的升降電機的主要性能參數見表1。

表1 升降電機主要性能參數

1.3 相位偏差就地控制站及編碼器

相位偏差控制站通過監測平臺樁腿的各弦管高度求取相位差，即樁腿弦管相對于平臺主體高度位置的位移累積差值。齒條相位差就地控制臺共有 3處，分布于前樁腿、左樁腿和右樁腿，并配置相互獨立的位置高度編碼器。每條樁腿的基礎上面都有一個高度檢測齒片與樁腿齒條咬合，同軸連接一個轉動小齒片，當大齒片帶動小齒片轉動時會給高度檢測裝置反饋信號，用以計算、顯示每條樁腿的弦梁升降高度，以便于操作者進行監控和操作（見圖1）。

2 控制系統的架構

升降控制采用PLC集控、分布式執行和反饋的結構，并與低壓交流傳動部分相交互。在升降中央控制室實現整個平臺3個樁腿的提升和下放。就地控制只限于負荷轉移及相位偏差調整，該控制功能需在負荷轉換就地控制站與相位偏差就地控制站之間切換。

2.1 控制系統的結構

升降控制系統主要由可編程邏輯控制器（PLC）控制部分、變頻驅動器（VFD）控制部分和人機交互界面（HMI）控制部分等3部分構成（見圖3）。

2.2 子模塊功能描述

2.2.1 PLC軟件邏輯

PLC部分主要由 S7-400H 中央處理器及ET 200M遠程輸入、輸出模塊構成。狀態監控模塊用于接收輸入、反饋信號至處理器，以采取合適的控制措施（如剎車釋放、接觸器及斷路器狀態）。位置高度模塊用于實時監測各樁腿的高度。信號參考模塊用于通信、發生變頻器轉速及轉矩環的給定。操作控制模塊用于操作者對控制系統的設置進行修改與輸入。安全保護模塊用于根據預設因果邏輯采取保護動作。

2.2.2 變頻驅動器通信與控制

變頻驅動器采用常見的通用型變頻器（交—直—交型），整個機組包括整流、逆變及能量回饋制動單元，前端采用不可控器件進行整流，經移相變壓器供電并聯整流，通過直流母排向后端逆變單元饋電；而逆變回路多采用全控型器件構成主回路。該類型變頻驅動器具有較寬的調頻范圍、較高的整體換能效率及較低的諧波畸變率。數據監測模塊主要監測逆變模塊的電壓、電流、頻率及輸入端口和輸出端口信號的狀態。通信模塊主要處理PLC與VFD間的雙向通信。參數模塊使軟件能對輸入設定進行存儲和讀取。保護模塊實現VFD對自身及電機的各種物理保護。

2.2.3 人機交互界面

人機交互界面由2套工控計算機及3套觸摸屏構成。監測模塊主要負責處理所有的故障報警點、升降電機的運行電流和電壓及各終端設備的通信。參數設置模塊給升降操作人員提供一定范圍內可設置的參數調整界面，如電子水平儀、樁腿高度、相位偏差的故障及報警。歷史記錄模塊用于實時記錄升降操作過程中的各主要參數，并能提供回放功能。

3 升降控制安保系統的架構

由于升降系統直接影響到平臺的整體姿態控制，因此其可靠性尤為重要。基于船級社對故障失效模式與影響分析（FMEA）的要求[1]，目前的F&G VFD750系統在基本設計的基礎上升級了控制網絡和處理器，能對程序控制進行備份，提供應急情況下的繼續操作；同時，在經歷先前事故之后升級了安保控制回路，提供弦梁超速檢測及應急停止措施，進一步提高了整個系統的可靠性和安全性。

3.1 升降控制系統失效模式與影響分析

由于升降系統涉及的硬件設備多、安裝布置跨區域，平臺的工況環境復雜，因此采用綜合設計和操作的故障失效模式與影響分析來評估系統[2]。采用該分析方式的目的在于評估、正視故障失效發生的可能性及其帶來的后果對升降控制系統的影響，通過采取必要的措施降低、排除潛在的故障，從而使評估結果在可接受的范圍內。

分別識別出單一設備、操作環節發生的故障及故障的嚴重性，并對嚴重程度、發生頻率和檢測等級加以分級。需要注意的是，對于前一個故障造成的后果，若其能導致其他新的故障，則這樣的后果必須考慮到故障模式分析中[3]。

在監測方式上：系統參量的物理量通常采用自動化檢測，比如升降電機的實際工作電流采用電流變換器進行采樣；弦管相對高度采用絕對式編碼器測量；而控制系統的機械設備、邏輯控制器的運行狀況等則通過報警系統的聲光提示結合人工巡視獲得。

3.1.1 故障失效模式分析

根據操作模式和功能設備對升降控制系統進行劃分，對于每種故障失效模式，應盡可能地列舉出其主要失效原因（見表2），從而構成故障失效模式識別矩陣表。因此，故障影響分析過程的最終結果是將故障風險分析從定性轉化為定量，通過嚴重程度、發生頻率和檢測等級3者的評級與劃分，得出該操作模式、功能設備的風險系數（RPN）。一般該矩陣表也是后續故障影響分析、補償措施分析的基礎。

表2 升降控制系統失效模式與影響分析

續表2 升降控制系統失效模式與影響分析

3.1.2 故障影響分析與補償措施

由表2可知，各類故障可大致分為設備控制器和傳感器元器件本身的故障及外圍線路和操作流程導致的故障2類。

1) 對于第1類故障，必須采取對應的補償措施來降低風險系數，通常通過增加通信設備的冗余、增加故障越控的選擇開關等硬件冗余來補償，以降低故障發生頻次；

2) 對于第2類故障，諸如不當操作導致的故障，除了輔助加強升降操作手冊的描述及培訓之外，最主要的是通過軟件流程干預來規避可能的不當操作。

在確立并實施以上所有補償措施之后，應對故障失效的嚴重程度、發生頻率及檢測等級進行修訂，再次重新考證，以完善、排除潛在的失效模式。若被分析項的最大風險系數落在故障嚴重程度的高危險等級區間內，則需重復進行該過程，改進系統保護措施，直至該項風險系數落在中、低可接受區間內，得到既滿足規范和規格書要求，又滿足故障失效模式與影響分析的風險系數。

3.2 控制系統綜合保護措施設計與分析

綜合保護的根本目的在于從多個角度采取措施，降低升降控制系統在操作過程中可能面臨的潛在故障源和危險源。根據系統在國內外多個項目中的實際應用經驗反饋，結合上述故障的影響與分析，參考IEC 61508[4]和IEC 61511-3[5]對安全完整性等級的要求，在升降控制系統設計初期就將其預規劃為故障安全型。安全保護系統與驅動執行系統是各自獨立運行的，當系統的軟件和硬件發生故障時，在硬件最小容錯設備（電子、電氣、可編程電子器件）的基礎上，預設的控制流程會將升降控制系統自動轉入預定安全狀態：保持平臺當前的位置，降速停車或應急停止。控制系統綜合保護措施主要體現在硬件線路配置、安全保護邏輯和通信網絡冗余等3個方面，以保障與平臺相關的生命財產安全和生產效益，防止造成海洋環境污染。

3.2.1 控制電源配置與線路設計

1) 應急控制回路設計：為獲得可靠動作的應急控制回路，升降控制系統的主電源回路與升降中央控制臺、各樁腿升降裝置變頻驅動裝置（變頻器柜）、升降就地控制站及相位偏差就地控制站的應急停止功能一一實現硬線聯鎖；換言之，任何一個樁腿的任何一處應急停止能使整個應急控制回路動作。

2) 控制電源冗余設計：根據樁腿升降單元傳動區域劃分電源供給，升降中央控制臺及通信控制模塊由平臺生活區域220VAC電力二次系統控制類電源供電，各樁腿所屬變頻驅動裝置、電機控制中心及其對應的各個就地控制站則由平臺機艙區域二次系統控制類電源獨立供電。特別是在中央控制臺上加裝了在線式不間斷電源（UPS），確保檢控、操作界面及通信單元的連續性供電。

3.2.2 安全保護回路邏輯設置

當遇到緊急情況需要停止升降作業時，安全控制從控制邏輯上分別采用降速停止及應急停止的原則，且只有當故障報警點及相關報警從系統中復位之后升降系統才能重啟，以此確保系統的每次升降均滿足所有安全控制邏輯的要求。

對于不同級別的應急停止，所采取的控制邏輯也是不同的，這是基于升降裝置當前的狀態直接影響到平臺的姿態及安全設計的。對于中央控制臺的應急停止命令，其屬于最高級別，整個升降系統會被應急切斷，包括所有的升降電機控制中心；但對于來自于樁腿電機驅動中心的應急停止命令，只使對應的樁腿升降電機控制中心的安全控制回路切斷，而不會使整個平臺升降系統被切斷。這樣的設計能綜合應急響應的動作，避免事故擴大及對系統造成沖擊。

安全控制回路同樣設置了嚴格的邏輯判斷條件（見圖4），一旦任何一處的應急停止條件觸發，都將直接使控制電源回路繼電器動作，從而在硬件層面實現閉鎖，繼而在PLC程序上作為對樁腿電機控制中心（單個）的電氣執行器件的控制輸入條件，實現對該樁腿所有電機電源、剎車器電源及變頻器進線電源的電氣閉鎖[6]。這些控制條件至少包括各主要操作站：中央控制臺應急停止、各樁腿電機驅動中心應急停止及各樁腿相位偏差就地控制站應急停止。

3.2.3 控制系統冗余通信網絡設計

升降系統的控制網絡采用冗余環網的方案（見圖5），因此1個環網只對應有1個主站，而整個控制系統有2個主站，分別位于中央控制臺及左部樁腿電機控制中心，兩者互為冗余，當其中一臺主控制器出現故障時能實現切換和接管。

控制網絡采用 PROFIBUSDP協議，能適應平臺控制室和現場設備層的數據通信與控制并配合光纖通信，能滿足海工平臺作業的復雜、惡劣工況。傳輸介質可采用金屬雙絞線或光纖，對于這些JU2000E項目，樁腿現場至控制器I/O單元采用62.5/125的多模光纖連接，而控制柜內部則采用標準的PROFIBUS-DP線連接。

值得注意的是，該項目使用冗余備份的ET200M遠程I/O站來實現數據、狀態的采集及執行，從而使數據、狀態采集的實效性和可靠性得到保障。該單元是一種被動設備，不享有總線訪問權，只能對接收到的消息進行確認，或在主站請求時進行數據發送。

通過PROFIBUS協議連接起升降系統中央控制臺、各樁腿電機控制中心、變頻驅動器及相位偏差就地控制站等主要控制設備，以實現所謂的現場設備層到車間級監控的分散式數字控制和現場通信網絡。為獲得高等級的可靠性，采用冗余網絡的組態，因此當通信電纜破損時仍能保證通信正常。相位偏差就地控制站同樣采用現場總線技術，使用PROFIBUS電纜連接樁腿上所有的弦梁編碼器，用數字通信的方式取代編碼器的脈沖信號。

4 結 語

通過對多個 JU2000E型自升式鉆井平臺項目的升降控制系統進行故障失效模式與影響分析及升降試驗，驗證了綜合安全保護系統在各工況、各意外情況下對自升式平臺姿態控制的可靠性。綜合安保分析為升降控制系統的改進和優化提供了借鑒與啟示，為平臺業主、平臺設計單位及船廠對不同方案、不同性能進行選擇和比較提供了依據，對建造成本控制及平臺綜合性能實現都具有一定的現實意義。

[1] ABS. Rules for building and classing mobile offshore drilling unit 2014： 6-1-9/7 Failure Modes and Effects Analysis [S]. 2014.

[2] BSS. Jacking System FMEA Report [R]. GustoMSC, 2013： 3-4

[3] EPE. E-Stop circuit design - FMECA Report [R]. CAMERON, 2015： 6-11

[4] IEC. Functional safety of electrical/electronic/programmable electronic safety-related systems： IEC 61508[S]. 2010.

[5] IEC. Guidance for the determination of the required safety integrity levels： IEC 61511-3[S] . 2003.

[6] 袁飛暉，王克虎，張紀昱，等. 用于鉆井平臺升降機構的安全保護控制系統：2014101913248[P]. 2014-10-19.

Study on the Jacking Control System for Jack-Up Drilling Platform Based on Variable Frequency Drive

YUAN Fei-hui，ZHANG Ji-yu
（Shanghai Waigaoqiao Shipbuilding Co., Ltd., Shanghai 200137, China）

This study proposes a design principle of comprehensive protection measures which combines the failure security control circuit and the redundancy communication network for the jacking control system of JU2000E jack-up drilling platform in order to improve the safety of jacking operation of the jack-up drilling platforms. The principle is suitable for the conventional variable frequency driven jacking control system both theoretically and practically. The failure mode influence analysis and the jacking experiments verify mutually the effectiveness and the reliability of the comprehensive protection measures under different conditions.

jacking control system; safety; redundancy; protection

TP273；TE951

A

2095-4069 (2017) 01-0031-08

10.14056/j.cnki.naoe.2017.01.006

2016-07-20

袁飛暉，男，高級工程師，工程碩士，1978年生。2011年畢業于華中科技大學工業工程專業，現從事船舶及海洋工程電氣自動化設計與技術管理工作。