基于自主可控的長輸管道站控系統方案及應用

朱瑞苗，劉博，劉斌，孟昭宇，謝敏，謝天天

(1. 中石化中原石油工程設計有限公司，河南 濮陽 457001；2. 中國石油化工股份有限公司 天然氣分公司，北京100029；3. 中國石油化工股份有限公司 天然氣榆濟管道分公司，山東 濟南 250101；4. 中石化天津天然氣管道有限責任公司，天津 300450；5. 浙江中控技術股份有限公司，浙江 杭州 310012)

天然氣長輸管道的場站部分一般包含首站、分輸站、壓氣站、清管站、末站等，根據場站內點數的不同，在各場站設置不同規模的長輸管道站控系統(PCS)，PCS作為整條管線數據采集與監視控制系統(SCADA)的重要組成部分，技術要求一般包括以下內容：

1) 儀表與自動控制系統連續地監視和自動控制管道的運行，保證人身、管道、設備的安全。

2) 全線所有場站達到無人操作、有人值守的運行管理水平。

3) 在保證安全的前提下，確保為下游用戶連續供氣，同時滿足環保的要求[1]。

4) 選擇合理的檢測控制設備、系統配置方案、輸氣管道應用軟件，使管道以最低的運行成本和最優的工況下正常運行。

5) 在技術先進和經濟合理的前提下，盡可能地提高計量系統的準確度，貿易計量系統應滿足體積和熱值交接的需求。

1 長輸管道站控系統現狀

一般而言，場站內的主要控制對象包括： 壓縮機、過濾分離器、清管器收發裝置、消防、自用氣、配電發電機等設備。PCS的主要任務是保證管線安全、可靠、平穩、高效、經濟地運行，控制主要通過可編程控制器(PLC)實現以下基本功能： 向控制中心上傳數據和報警信息；接受和執行調控中心的控制命令，控制和調整設定值，并能獨立工作[2]；接受控制中心的控制命令，對站內工藝設備進行啟、停操作；設備運行故障自診斷，并把信息傳輸至控制中心。

截至目前，在長輸管線處于壟斷地位的進口控制系統供應商都有數十年的行業應用背景，積累了豐富的應用經驗。因此，這些系統供應商所提供的自動化控制系統具有很好的針對性，控制系統軟件功能模塊與行業工藝流程緊密結合，能滿足平臺工程的特殊要求。這些系統供應商包括Emerson，AB，Quantum等，共同占據了中國大部分的控制系統市場[3]。

同時，隨著越來越多的計算機網絡技術應用到工業自動化控制領域，工業控制系統也受到越來越多的安全威脅，特別是“震網”病毒和“勒索”病毒事件[4]發生以來，工業控制系統的安全面臨著前所未有的挑戰。目前，工業控制系統安全防御技術大多采用防火墻技術，通過設置黑名單、白名單的方式阻止外來的威脅，但該方法是基于先驗知識來應對已知的威脅，并不能阻止未知的威脅，另外防火墻技術也嚴重影響了工業控制系統對實時性的要求。因此，選用國產自主可控PLC滿足長輸管道場站的應用需求變得越來越迫切。

國產SCADA經過十多年的發展，在其他控制要求復雜、環境安全要求高的應用領域中也取得了很大進展，在大型煉化、石化項目中已經有較多的應用業績[5]，系統標稱的規模、可靠性和開放性也能滿足控制的要求，目前已經具備了與國際主流控制系統在高端應用上同臺競爭的能力[6]。本文將針對自主可控的國產PLC產品在站控方面的應用展開討論。

2 長輸管道遠程監控難點

2.1 網絡管理及設備信息化

長輸管道系統中，場站的數量可多至數十個，地理分布分散；整個管道的場站和閥室也要根據市場情況進行改擴建，這對系統通信架構的靈活性和可擴展性提出了很高的要求，因此需要加強對場站局域網的建設及管理[7]，同時還需要提高設備的信息化水平。

信息化、智能化、智慧化是工業發展的趨勢，但是要實現真正的智能化、智慧化，必須是在大數據的基礎上，不斷豐富底層設備信息，獲取底層設備運行參數、工藝運行參數、生產報表數據和SCADA的運行參數。

2.2 基于無人值守的場站遠程維護

無人值守在場站建設中是熱門話題，調控中心離場站距離遠，長期派駐人員成本高，但基于調控中心管理的遠程維護又不便，實時性也不夠，而且目前的遠程維護和遠程管理方式是采用遠程桌面的方式進行監控和管理，由于所有的權限管理僅由遠程登錄密碼實現管理，存在安全隱患。該應用方式導致控制系統在SCADA中缺乏針對遠程運維的日志記錄，因此難以進行后續管理和追溯。

基于遠程場站的無人值守不僅要實現遠程操作和監視，更需要根據工藝的變化執行遠程組態更新和調試，以及場站組態報警、趨勢設置、數據鏈路同步等。

3 基于國產PLC的長輸管道站控遠程監控方案

在保證安全生產的前提下，長輸管道站控遠程監控是實現長輸管道信息化生產、無人值守化管理的一種生產模式[8]。

3.1 場站SCADA控制及設備信息化

無人值守站必須建立在合理的系統控制方案和完備的信息化管理基礎上，場站工藝系統是核心，主要由過濾分離設備、旋風分離器、清管器收發設備、各類工藝閥門、調壓設備、計量設備、檢測儀表和站內工藝管道等構成。工藝系統主要設備的工作狀態和運行參數需要上傳至站控系統、輸氣管理處和調度控制中心。場站工藝控制主要包括以下內容：

1) 閥門、撬體、檢測儀表的單體控制。現場的工藝設備按照控制要求，需滿足三級權限控制，并且要完成單體功能控制，實現設備的單體自動化。

2) 過濾分離流程切換、計量調壓流程切換等控制。根據工藝設計，輸氣站每塊功能區的工藝流程均設計為2條支路或多條支路，以滿足天然氣調輸、流程切換、故障支路檢修時進行支路流程切換或啟用多條支路進行天然氣輸氣的需求。

3) 啟停站控制。在正常工況下，可由調控中心按照生產計劃任務的完成情況控制啟停站。

4) 緊急停車系統(ESD)安全聯鎖保護控制。如果場站內發生大的緊急事故，ESD會緊急關斷進出場站的控制閥，同時打開放空閥，保證人身安全。

5) SCADA需支持OPC，Modbus RTU/TCP，IEC 104等工業常用的通信接口，以滿足系統對第三方系統的集成要求。

場站設備信息化集成是整個行業信息化發展的短板，無人值守場站必須在底層設備信息化的基礎上，實現自動化設備統一管理及維護，在專業維護團隊的輔助下，真正實現無人值守場站運行。

3.2 面向無人值守場站的系統解決方案

場站通過PLC實現壓力、溫度、流量等數據的采集及顯示，可實現閥門遠程控制及狀態顯示；實現了過濾分離、計量調壓流程自動切換、進站壓降速率等聯鎖保護功能；PLC可通過HART協議采集設備信息，實現了設備的信息化管理，并可通過設備管理服務器對現場智能設備遠程管理及維護。

場站控制系統通過協議轉換器實現與火氣系統、調壓撬系統、計量撬系統、低壓配電柜、發電機、UPS、安全儀表系統(SIS)和放空火炬等第三方設備的通信，采用Modbus RTU協議，連接方式為RS-232或RS-485，同時實現了場站SCADA的面板控制、報警、日志、趨勢及系統診斷等功能。

場站操作站提供了人性化的界面，運行人員通過操作站實現現場數據的采集和監控，并自動完成歸檔、存儲、報表打印等功能。操作站只負責與通信服務器之間的通信，對于采集的數據采取逢變則報的方式，大幅減少了數據的傳送量，從而降低了輪詢周期。

專用通信前置機作為站控SCADA的通信服務器，承接著與PLC、協議轉換器、上下游閥室的通信，他們之間采用Modbus TCP協議，連接方式為以太網；專用通信前置機同時對站控SCADA和調控中心SCADA提供IEC 104協議服務，通過以太網與調控中心VxHistrain數據庫實現數據交互。

機組ESD的輸入/輸出信號等必須采用硬線連接；通過LAN完成UPS與PCS之間的普通信息交換，采用標準的冗余TCP/IP以太網，通信協議采用標準的Modbus TCP/IP協議；串口通信物理接口采用RS-232/RS-485，通信協議采用標準的Modbus RTU；閥室RTU的數據通過2條冗余的光纖鏈路接入上一級或下一級的場站中。

通過上述的系統配置，可實現整個場站的自動化、信息化管理，同時通過時鐘同步方案、遠程維護解決方案、全網診斷方案、全系統防病毒方案[9]和單站網絡方案輔助，實現無人值守場站的系統架構。基于通用控制器系統GCS(general control system)平臺的場站信息化結構如圖1所示。

圖1 基于GCS平臺的場站信息化結構示意

3.2.1時鐘同步方案

調控中心實時數據服務器通過GPS授時設備進行多級定時校時，調控中心和場站服務器通過實時數據服務器進行定時校時。當場站與調控中心網絡出現連接故障時，場站服務器通過場站RCI服務器進行定時校時，同時為了提高精度，在場站內部網絡層系統可采用IEEE 1588高精度時鐘同步進行補充[10]。

3.2.2遠程維護方案

調控中心遠程維護站部署了RDMSClient客戶端工具，場站服務器部署了RDMSServer服務器工具；遠程維護站通過RDMSClient客戶端訪問場站RDMSServer服務器進行遠程場站組態維護。通過建設專用加密隧道的方式，實現整體網絡的一體化處理，其中加密隧道通過自動識別兩端網絡設備以及對應的PLC設備，無需人工干預即可自動連接成一條完整的加密通信鏈路，實現即插即用。

采用基于作業流的對等通信方式，可在場站內發起服務模式，指定遠程某個接入用戶具備接入及遠程管理能力，并可通過統一的時鐘，設定鏈接維護的時間，在超出維護時間后，鏈接自動關閉。所有的遠程操作均具備自動記錄功能，保證操作的可追溯性。

3.2.3全網診斷方案

調控中心通過SNMP協議實現對天津LNG場站及閥室通信設備的全網診斷功能，通過SCADA直接查看全線場站及閥室網絡設備連接狀態，進行故障分析。

3.2.4全系統防病毒方案

卡巴斯基防病毒軟件安裝在現場每臺采用Windows的服務器和站控機上，并且與SCADA完全兼容，不影響SCADA軟件的正常運行。OPC服務器承載著病毒庫更新功能，遠程維護站穿越防火墻向OPC服務器自動更新病毒庫，為調控中心及場站服務器提供病毒庫源，實現病毒庫自動更新。

3.2.5單站網絡方案

通信設備工業交換機進行Vlan劃分，將每個場站的網絡邏輯鏈路進行隔離，使每個場站構建獨立的局域網，縮小了網絡規模，提高了控制網絡的安全性，同時減輕了控制網絡的管理難度，基于GCS平臺的遠程監控拓撲結構如圖2所示。

圖2 基于GCS平臺的遠程監控拓撲結構示意

4 結束語

基于GCS的長輸管線PCS實現了對場站運行參數的集中檢測、控制、上傳和下載，減少了維護人員的工作量[11]，部分實現了管道場站的“無人操作，少人值守”。基于GCS的控制系統產品充分發揮了配置靈活、開放性好、安全可靠、性能優良、擴展方便、易于調試的優點，使場站PCS的安全性和穩定性有了可靠保障。在天津LNG的實際應用中，調控中心的管理人員可以通過操作站監控畫面或大屏幕清楚地了解各個場站的運行數據，使管理更加有針對性，有效地提高了長輸管線的運行管理水平。