GE新華XDPS400+DCS到國電智深EDPF-NT+整體國產化的升級改造

郭偉

摘要：中國神華煤制油化工有限公司鄂爾多斯煤制油分公司熱電生產中心DCS系統采用GE新華XDPS400+DCS，工作站型號為研華610H，控制器型號為XDPS400+V6.0SP1，卡件為CCC2.908系列，控制網絡為雙環網冗余結構。鄂爾多斯煤制油分公司熱電生產中心DCS系統自2007年投產運行至今已經13年，設備已經進入電子元件老化階段，故障頻發尤其是多為硬件故障，嚴重影響了機組安全穩定運行。同時，由于當前DCS系統沒有設置工控網絡安全相關系統，網絡完全隱患突出。為解決上述DCS系統存在問題，本文闡述運行時間周期較長的XDPS400+DCS國產化升級改造國電智深EDPF-NT+，同時配置完善的工控網絡安全相關系統方法和注意事項等，并簡要介紹升級改造后的優勢，以期為電力行業同行提供借鑒參考。

關鍵詞：DCS;國產化升級改造;組態;無差編譯轉換;信息安全防護

Abstract： Thermal power production center of Ordos coal to liquid branch of China Shenhua coal to liquid chemical Co.， Ltd uses GE Xinhua XDPS400 + DCS. The workstation model is Advantech 610H， the controller model is XDPS400 + V6.0SP1， the card is CCC2.908 series， and the control network adopts a dual-ring network redundant structure. It has been used for 13 years since it was put into operation in Thermal Power Production Center at 2007. The equipment has entered the aging stage of electronic components and there are lots of failures， especially hardware failures.? These failures have seriously affected the safe and stable operation of the unit. In addition， because the current DCS system does not set up industrial control network security related systems， the existing network is full of hidden dangers. In order to solve the above mentioned problems with the DCS system， this article describes the upgradation of DCS system from XDPS400 + which has run for a long time to Guodian Zhishen EDPF-NT +， and the methods and precautions of configuring the security related industrial control network system， and also briefly introduces the upgrade Advantages， which provide reference for power industry peers.

Key words： DCS; localization upgrade; configuration; error-free compilation and conversion; information security protection

1? 引言

集散控制系統（Distributed Control System， DCS）于上世紀八十年代開始應用于工業領域，現已是電力行業生產運行監視和控制的主要手段。隨著DCS系統運行周期的增長，電子元器件老化嚴重，硬件性能下降，整個DCS系統故障率明顯上升，影響機組安全運行。隨著DCS系統改造的不斷擴容，軟硬件需要不斷打補丁，系統容量空間逐漸被占用，造成運行負荷率上升，系統處理速率降低。嚴重時，會造成通訊不暢甚至中斷。與此同時，由于計算機技術的發展及電子原件的更新換代，原有舊的版本系列備件越來越少，備件采購周期長，部分升級硬件與舊型號硬件不兼容;系統廠家由于產品升級換代、技術人員轉型，造成技術支持越來越困難;再者由于當前DCS系統沒有設置工控網絡安全相關系統，網絡完全隱患突出;諸上因素不僅增加了系統安全運行的風險，也增加了機組維護困難。

為提高DCS系統運行可靠性，保證機組安全運行，確保機組的工控系統網絡安全，DCS系統升級改造勢在必行。根據國家能源投資集團有限責任公司《火力發電廠分散控制系統技術規范》8.5.2規定，“DCS使用時間超過8-10年，如果系統升級費用達到整體更換同規模DCS市場平均費用的50%或以上，應進行整體改造”。本公司原有DCS系統為XDPS400+系統，現國產化升級改造為國電智深EDPF-NT+。EDPF-NT+DCS系統是國家能源投資集團北京國電智深控制技術有限公司的最新產品。EDPF-NT+分散控制系統是吸取國際眾多同類系統的先進思想，并結合我國國情而設計開發的一套以網絡通信系統為基礎，以面向功能和對象而實現的“站”為基本單元，專門設計的分布式動態實時數據庫管理各站全部運行數據的先進過程控制系統。該分散控制系統支持面向廠區級應用的基于分布式計算環境（DCE）的多域網絡環境，采用“域”管理技術，成功解決多套控制系統管理互連及集中監控功能要求。

2? DCS系統升級改造方案

2.1 改造前狀況

原有的DCS系統為使用GE新華XDPS400+控制系統的三爐兩機主控系統。控制范圍包括膛安全監視系統（FSSS）、順序控制系統（SCS）、模擬量控制系統（MCS）、數據采集系統（DAS）、旁路控制系統（BPC）、電氣控制系統（ECS）、汽機數字電液調節系統（DEH）和汽機緊急跳閘系統（ETS）。機組共配置10個操作員站、3個工程師站、1個值長站、1個歷史站、1個網橋站，均采用Windows XP操作系統。機組GE新華XDPS400+控制系統共配置FSSS系統（2對DPU）、BSCS系統（6對DPU）、TSCS系統（14對DPU）、DEH系統（4對DPU）、ETS系統（2對DPU）及ECS系統（2對DPU），數據高速公路采用總線型，采用冗余DPU、冗余網絡、冗余交換機控制（2對48口及6對24口交換機）。機組DCS控制系統主要布置在集中控制室、電子間和工程師站。原有I/O總硬點數為12915點。

2.2 DCS系統的升級改造

從節約改造成本和縮短施工周期來考慮，采用整個系統國產化升級的方案即整體替換的方案，包括升級原XDPS400+系統所有的控制器、I/O模件、網絡系統、HMI站和應用軟件，以及設置工控網絡安全相關系統。并在2020年全廠停工檢修期間三爐兩機發電機組一次性完成DCS升級改造，需完成對#0爐及公用系統、#1爐及#1發電機組、#2爐及#2機組DCS系統的升級改造。北京國電智深EDPF-NT+控制系統進行全面化改造后，DCS整體性能得到提升和優化，控制器速度和安全性、I/O模件的精度和可靠性以及機柜I/O分散度等都得到大幅提高。同時改造后，系統軟件方面的圖形化組態工具、過程畫面制作工具更直觀，易于學習。具體改造方案如下圖所示：

a.硬件方面：機組DCS控制系統更換為EDPF-NT+控制系統，對控制器數量重點進行增加調整，使分配更為合理，風險更為分散。將ETS系統并入DCS系統，配置一對控制器。DCS系統更換后，重新配置交換機，以確保與系統的兼容性。主控系統IO模件盡量在原位置進行替換。跳閘柜內部組件進行整體更換，跳閘繼電器選用雙路110VDC供電，按照要求設計失電/帶電跳閘，雙套冗余設計。上位機更換為高性能工控機，選用目前主流產品（國電智深標配）。主控GE新華XDPS400+控制系統原機柜整體更換為EDPF-NT+系統的控制柜。在現場實施過程中，控制電纜位置相對不變，可以減少部分接線校線工作量。

b.排卡方面：充分利用空間，利用原有接線的預留度，確保絕大部分電纜滿足直接接入要求。

c.布線方面：現場信號電纜拆除后做好標記，下放到電纜夾層，新機柜就位后再穿入機柜進行接線。電源電纜、網絡電纜等DCS系統內部聯絡電纜隨原機柜拆除，機柜就位后部署新電纜。接地電纜在保證系統接地可靠性的前提下盡量利舊。ETS部分的接線電纜重新敷設。

d.軟件方面：盡量沿用原DCS系統的測點分配原則，必要的情況下進行優化調整。DPU和機柜編號按照EDPF-NT+系統的習慣進行調整。升級改造中盡量保留測點的原有點名，必要的情況下做調整，按照EDPF-NT+系統的數據庫格式和要求重新生成數據庫并下載。邏輯組態仍沿用熱電中心現有的控制方式，對每個DPU站重新繪制邏輯圖，將原有的GE新華XDPS400+控制系統算法用更加方便的標準SAMA圖方式繪制，最終生成EDPF-NT+系統需要的SAMA圖。部分需要改造和優化設計的控制邏輯由業主方提出要求，國電智深形成功能說明書，經業主方審批后形成邏輯組態。過程畫面盡量保持原系統主界面基本不變，適應運行習慣。操作面板按照標準模板配置。機組DCS系統改造的同時進行DCS系統主機加固防護，提高工控系統安全防護，杜絕DCS系統外部入侵，保證DCS系統安全可靠。DCS控制系統全面改造后，系統硬件、網絡結構和軟件應用都明顯上一個臺階，系統穩定與安全以及自動化水平有明顯的提升。

2.3 信息安全防護升級改造

a.在上位機上安裝主機加固軟件：將現有GE新華DCS系統中所有研華610H工控機升級為國電智深EDPF-NT+所配i7 3.2GHz高配工控機，使用含最新補丁windows7系統對windows系統上位機進行安全加固，加固后升級為Windows10操作系統。信息安全防護升級改造模塊如表2-1所示。

b.增加系統信息安全管控平臺：增加3臺網絡管控平臺工控機用于對#0爐及公用、#1機爐和#2機爐DCS系統網絡進行管控。每臺網絡管控平臺工控機通過各自所在域內的核心交換機來監控網絡，其主機單元機組核心交換機均采用國電智深標配。

c.增加系統安全審計和綜合審計：增加3套工控安全審計系統用于對#0爐及公用、#1機爐和#2機爐DCS系統進行安全審計。同時增加3臺綜合審計工控機將上述3臺工控安全審計系統信息進行匯總、管理，并增加3臺綜合審計用交換機，分別將3臺工控安全審計系統與綜合審計工控機相連。原主機及公用系統核心交換機為非網管型交換機，本次方案將其更換為網管型交換機。

d.增加工控入侵檢測系統：增加1臺工控入侵檢測系統用于對#0爐及公用、#1機爐和#2機爐DCS系統的邊界處進行入侵檢測。另外增加4臺工控域防火墻用于解決#0爐及公用、#1機爐和#2機爐DCS系統的域和域之間的病毒傳播問題。

2.4 DCS網絡改造方案

根據原控制系統的分配情況，采用EDPF-NT+的ACL柔性分域技術，將整個控制系統分配為三個相對獨立的域，分別為#0爐、#1機爐、#2機爐。在各域中設置操作員站，在保證各機組相互獨立、不會造成網絡擁堵的情況下，保證各域之間的受控通訊。通過系統授權可以實現跨域的關聯設備操作和管理。為實現此功能，所有交換機為網管交換機，如下圖2-3所示。

2.5 DCS改造后系統優勢

全面改造更換所有的硬件設備，以徹底解決硬件老化造成的設備故障問題。控制器和工作站性能得以全面提升，能處理更繁重的工作，加入更多的數據點，控制器負荷也得以降低。對原有的DCS系統功能和控制器分配進行一定程度上的優化調整，提高DCS系統的效率和安全性，降低風險。優化控制器掃描周期，滿足原《中國國電集團公司二十五項重點反事故措施》及關于國家能源集團《火力發電廠分散控制系統技術規范》（國家能源辦〔2019〕 381號）的相關要求。增強了DCS系統的擴展性，為今后技改項目提供了支持，同時極大地提升全廠自動化水平，降低運行的工作強度。改造為全新控制系統能減少熱工人員后期維護工作量。全面改造選用的是當前最先進的控制系統，由國家能源集團內部專業化單位北京國電智深控制技術有限公司提供技術支持、售后服務以及備品備件的供應，為機組安全運行提供保障。

改造升級后使用的EDPF-NT+系統是具有全自由格式的SAMA圖形化控制組態軟件，便捷的全圖形化SAMA圖控制組態功能非常直觀，易學易用，所見即所得。同時，邏輯圖可離線組態、編譯。設計圖紙、組態調試圖紙和竣工圖紙完全相同，便于維護。NT+系統在圖形化組態中增加了符合電力行業標準的驅動級邏輯，使SAMA圖更直觀和便捷。

升級后的系統提高了工控系統安全等級，避免病毒及網絡攻擊導致的系統停機，整體上提高了機組運行安全水平，降低機組停機造成的經濟損失。對整個控制網絡實現統一管理，可降低熱控及網絡人員的維護工作量，并提高網絡的安全性能、實現網絡故障的快速定位處理，實現減員增效目標。提高控制大區安全審計水平。確保滿足相關文件及等保測評要求。

3? 改造升級的實施

3.1 施工前準備

在設備出廠前，完成所有現有GE新華XDPS-400+DCS系統組態到國電智深EDPF-NT+組態的無縫編譯轉換，此項工作業主方工程師全程參與一同編譯。工程人員在電廠停工檢修前一周根據相關要求辦理好人員入廠手續，此時設備也應入廠卸車。施工方案（包含技術措施、組織措施、安全措施）由DCS廠家及施工單位編寫，業主審核。施工方案及調試方案由業主方、DCS廠家、施工單位共同討論確定。施工單位做好施工準備工作，熟悉現場環境、改造方案，根據I/O清冊提前打印線號標識，準備好人員配備及施工工器具，做好分工工作。

3.2 現場改造內容

對現有控制柜的外部線進行校對、標識、拆除，對現有控制柜進行拆除。根據現有控制柜外部線校對修正情況，形成每臺控制柜完整的信號點表，由國電智深進行DCS控制柜設計。安裝DCS控制柜，并恢復控制柜的外部纜線。對DCS通訊需要的光纜進行敷設、熔接。進行DCS控制系統軟件的組態、仿真、調試、培訓并交付使用。

3.3 施工難點分析

原系統機柜布置密度大，現場接線難度大、工作量大。現場停工時間緊，系統改造不能影響正常生產。現場共有60面控制柜，為保證工程進度，需合理安排施工計劃。本項目施工時間短，要求施工單位在進入現場施工前，做好工廠內的前期工作，包括DPU組態邏輯、DCS操作畫面、歷史記錄、報表功能等。本項目軟件組態部分由GE新華XDPS-400+DCS系統組態到國電智深EDPF-NT+無差編譯轉換費時、費力、易出錯。

4? 結論

通過本次采用整體替換的方案來實現原有DCS系統國產化升級改造，系統的軟硬件改造后達到了EDPF-NT+的最新版本、各項性能指標得到了大幅提升，并且可以實現DCS、DEH、ETS的一體化，新系統的人機界面更加友好，操作方面更加便捷，畫面增加了諸多的設備信息，運行人員的使用及維護更容易上手，方便了熱工技術人員的學習和掌握。

參考文獻：

[1] 劉夫亮.火力發電廠全廠DCS一體化方案的探討.工業B.2015，30（4）：149.

[2] 曾煜，司云超.電廠DCS系統的擴容與升級改造.電氣自動化設備.2004，10（24）：76-78.

[3] 中國電力企業聯合會.DL/T 1083-2019-火力發電廠分散控制系統技術條件.2019.

[4] 中國電力企業聯合會.DL 5000-2000-火力發電廠設計技術規程.2000.

[5] 國家能源集團.GN/HDSJ030-2019-火力發電廠分散控制系統技術規范.2019.

作者簡介：郭? 偉（1981-），男，陜西榆林人，本科，工程師，從事火電廠設備及儀表管理工作。