緊急停車控制系統(tǒng)的應用

1 引言
由于化工企業(yè)的高溫、高壓、易燃、易爆的特點，近年來，對生產(chǎn)過程和安全要求越來越高。目前，工業(yè)過程一般用分散型控制系統(tǒng)DCS實現(xiàn)工廠的生產(chǎn)過程自動化，操作員可以根據(jù)工藝過程的具體情況進行合理的操作。由于DCS處理信息多、通訊系統(tǒng)復雜，出現(xiàn)故障的幾率相對也較高，因此，在設計時不能利用DCS來完成裝置的聯(lián)鎖保護功能。隨著自動化控制技術的不斷發(fā)展，各大型化工企業(yè)在生產(chǎn)過程中使用DCS進行控制，同時，在安全上采用了緊急停車聯(lián)鎖ESD(Emergency Shut Down)，以確保當發(fā)生危險狀態(tài)時，對生產(chǎn)裝置的狀態(tài)進行響應和保護，使生產(chǎn)裝置安全地退出運行狀況，保證人員及設備的安全。因此，我公司在新建的工程中，在采用集散系統(tǒng)TPS的同時，采用了美國Honeywell公司的緊急停車系統(tǒng)FSC-SM(Fail Safe Contrller-Safety Manager即故障安全控制-安全管理器)，本文就FSC在本裝置的應用進行介紹。

2 FSC-SM系統(tǒng)的基本結構和主要功能
2.1 FSC-SM的基本結構
緊急停車系統(tǒng)FSC-SM，為基于Total plant解決方案的萬能控制網(wǎng)絡UCN(Universal Control Network)提供一個雙冗余容錯的控制器。它直接掛接在UCN網(wǎng)絡上，使系統(tǒng)安全作為TPS系統(tǒng)整體的一部分，同時對一個獨立的“安全網(wǎng)絡”過程控制進行單獨的能量切除(即ESD)。
系統(tǒng)由FSC-SMM接口卡和FSC控制器組成，即FSC-SM由FSC-SMM和FSC I/O子系統(tǒng)組成，其中FSC-SMM是FSC-SM與UCN網(wǎng)絡進行通訊的接口。如圖1所示。
2.2 系統(tǒng)主要功能及特點
緊急停車系統(tǒng)ESD是一種獨立于DCS的安全保護系統(tǒng)。在正常情況下，DCS動態(tài)地監(jiān)控著生產(chǎn)過程的連續(xù)運行，而ESD處于相對的靜止狀態(tài)，一旦出現(xiàn)異常情況，ESD便立即動作使裝置停車處于安全狀態(tài)。

圖1 FSC－SM基本結構圖
作為UCN網(wǎng)絡的一部分，F(xiàn)SC-SM(Fail Safe Contrller-safety Manager即故障安全控制-安全管理器)具有其它UCN網(wǎng)絡結點的主要功能及特點，包括:
(1) 可與PM、APM、HPM、LM和其它SM進行點對點的通訊。
(2) 支持LCN網(wǎng)絡上應用模塊和主機之間進行高速通訊功能。
(3) FSC-SMM的數(shù)據(jù)庫保存在HM中。
(4) 系統(tǒng)的自診斷功能:為了保證系統(tǒng)的安全和設備的診斷，F(xiàn)SC控制處理器不斷檢測FSC硬件。
(5) 系統(tǒng)的報警功能:當檢測到一個過程報警，F(xiàn)SC-SMM通過鍵盤上的LED指示燈，各式各樣的顯示以引起操作人員的注意。其中，顯示畫面包括報警摘要、報警報告顯示、組顯示、用戶流程圖。
(6) 系統(tǒng)的順序控制SOE功能。
(7) 冗余配置:作為一個標準的應用，F(xiàn)SC-SMM運行在一個雙冗余的模式下，冗余FSC控制器的中心部分為含有獨立與UCN網(wǎng)絡通訊的FSC-SMM，每一個FSC-SMM與UCN網(wǎng)絡的通訊鏈路也采用冗余配置。
(8) 點處理功能:在FSC-SMM和FSC控制器之間傳送的數(shù)據(jù)在0.5s或1s的掃描周期內(nèi)可以被更新。FSC-SMM能立即處理操作者的操作。FSC控制處理器內(nèi)含用來接收通訊設備專用的輸入，包括在控制程序中的值。

3 FSC的冗余配置
FSC的配置具有多種不同的組合方式，本裝置采用冗余的中央處理器和冗余I/O模塊組合而成。具體的配置見圖2。相對應的功能圖見圖3。

4 FSC在本裝置的應用
4.1 應用概況

圖2 FSC組態(tài)配置圖

圖3 FSC功能圖
本裝置將一些關鍵的聯(lián)鎖信號、報警信號、事故停車信號引入FSC中進行程序控制。引入FSC的軟件點數(shù)共有177點，并達到100%的冗余。
本系統(tǒng)為了維護方便、系統(tǒng)調(diào)試和工藝操作，特別是裝置開停車的需要，對每個DI及AI點都設置旁路開關，該旁路開關各占一個輸入點。并且，系統(tǒng)的聯(lián)鎖觸點從安全考慮，在正常時觸點的設置是閉合的，越限時觸點斷開。也就是在邏輯圖的設計中，確定工藝正常時聯(lián)鎖輸入、聯(lián)鎖輸出為“1”，即聯(lián)鎖輸入、聯(lián)鎖輸出正常時為常閉觸點，聯(lián)鎖輸入值變?yōu)椤?”時達到自動聯(lián)鎖條件，聯(lián)鎖輸出值變?yōu)椤?”時啟動自動聯(lián)鎖。而當有多個聯(lián)鎖輸入時，其中任意一個達到自動聯(lián)鎖條件時啟動自動聯(lián)鎖，聯(lián)鎖輸入間采用“與門”連接。這點與以往的設計不同。這是考慮到現(xiàn)場的聯(lián)鎖觸點，由于長時間受空氣中雜質腐蝕、材料老化、觸點磨損等因素的影響，可能造成不能在故障狀態(tài)下準確閉合，或由于導線開路而不能將聯(lián)鎖信號傳給邏輯設備，導致影響緊急停車系統(tǒng)的工作。
當系統(tǒng)出現(xiàn)事故狀態(tài)時，F(xiàn)SC內(nèi)部邏輯電路發(fā)生相應的聯(lián)鎖信號，使現(xiàn)場的有關的電磁閥失電，達到聯(lián)鎖的目的。并且，F(xiàn)SC的聯(lián)鎖信號和DCS通信站構成單向通信，聯(lián)鎖信息可在CRT上報警并顯示，同時通過聯(lián)鎖控制相應的閥門全開或全關。

4.2 應用案例
本裝置中道生加熱系統(tǒng)的聯(lián)鎖控制(I-13)較為簡單，故以此為例進行介紹。
(1) 工藝要求
道生加熱系統(tǒng)的作用是在系統(tǒng)開車時預熱反應器R-101，并在熔鹽系統(tǒng)停止工作，而反應器充滿工藝介質時維持反應器處于熱態(tài)。由道生回收罐V-123來的道生溶液用P-130泵送至道生加熱器F-102，而后使道生溶液進入反應器夾套內(nèi)，最后溶液依靠重力返回V-123中，與此同時，必須確保機械密封液罐中注滿道生溶液。具體的帶控制點的工藝流程圖見圖4:

圖4 帶控制點流程圖

圖5 I-13連鎖邏輯圖
(2) 聯(lián)鎖控制要求
l 當V-123的液位LSXL-7116達到低限時，系統(tǒng)必須報警并顯示，同時P-130泵停止運行，加熱器F-102停止工作。(可以被LY-7116旁路)。
l 當機械密封液罐液位LSXL-7122達到低限時，系統(tǒng)必須報警并顯示，同時P-130泵停止運行，加熱器F-102停止工作。(可以被LY-7122旁路)。
l 通過就地開關或DCS軟按鈕HS-7114手動重新啟動P-130泵。(不屬于FSC的控制范圍，聯(lián)鎖邏輯圖中未介紹)。
(3) 道生加熱系統(tǒng)聯(lián)鎖邏輯圖(見圖5)
圖5中:
LSXL7116為道生回收罐V-123液位低限信號;
LAXL7116為道生回收罐V-123液位低限報警信號;
LSXL7122為機械密封液罐液位信號;
LAXL7122為機械密封液罐液位報警信號。

5 結束語
緊急停車系統(tǒng)作為一套安全保護系統(tǒng)，其責任和重要性不言而喻。一個好的安全聯(lián)鎖保護系統(tǒng)必須具有很高的可靠性、安全性和可用性。本裝置的FSC投用以來，系統(tǒng)安全穩(wěn)定可靠，使用效果良好，不僅操作簡單、組態(tài)方便，且維護量小、故障率低，提高了裝置的生產(chǎn)操作控制和管理水平，優(yōu)化了裝置的運行，取得良好的經(jīng)濟效益和社會效率。