★北京廣利核系統(tǒng)工程有限公司張國勝，王慶明

摘要：目前，CPR1000核電站應(yīng)急柴油發(fā)電機(jī)儀控系統(tǒng)大多由傳統(tǒng)繼電器和模擬設(shè)備搭建而成。隨著繼電器老化，系統(tǒng)故障率增高，同型號繼電器市場逐漸停產(chǎn)，面臨無備件可用的情況。繼電器搭建的系統(tǒng)一旦發(fā)生故障，事件無法記錄且不可追溯，對運行維護(hù)造成很大的不便。

1   引言

核電站應(yīng)急柴油發(fā)電機(jī)組作為6.6kV應(yīng)急母線的后備電源，為核電機(jī)組實現(xiàn)安全停堆功能所需的中低壓核輔助設(shè)備供電。

核電站應(yīng)急柴油發(fā)電機(jī)控制保護(hù)系統(tǒng)目前多采用傳統(tǒng)繼電器和模擬設(shè)備搭建，缺點是系統(tǒng)運行不穩(wěn)定、故障率較高、維護(hù)不方便，已嚴(yán)重影響到柴油機(jī)的可用性及核電安全參數(shù)指標(biāo)。本文分析某核電站應(yīng)急柴油發(fā)電機(jī)現(xiàn)狀，將基于廣利核的安全級儀控系統(tǒng)FirmSys平臺技術(shù)和應(yīng)用經(jīng)驗，使用先進(jìn)的數(shù)字化系統(tǒng)進(jìn)行整體替換，以提高系統(tǒng)可靠性，方便運行和維護(hù)。

2   現(xiàn)狀分析

2.1 典型功能

核電站應(yīng)急柴油發(fā)電機(jī)控制保護(hù)系統(tǒng)主要實現(xiàn)如下功能：

（1）1E級控制保護(hù)功能，包含應(yīng)急柴油發(fā)電機(jī)緊急運行模式下的啟動、運行、停機(jī)和連鎖控制；

（2）NC級控制保護(hù)功能，包含輔助系統(tǒng)設(shè)備控制、定期試驗啟停、常規(guī)跳閘及連鎖、報警及事故記錄；

（3）轉(zhuǎn)速控制功能，實現(xiàn)速度控制，并在轉(zhuǎn)速超過保護(hù)閾值后發(fā)出保護(hù)命令；

（4）發(fā)電機(jī)電壓勵磁調(diào)節(jié)功能，實現(xiàn)發(fā)電機(jī)的電壓勵磁調(diào)節(jié)；

（5）電氣保護(hù)功能，實現(xiàn)發(fā)電機(jī)電氣參數(shù)測量顯示、發(fā)電機(jī)差動保護(hù)與綜合故障。

2.2 系統(tǒng)架構(gòu)

應(yīng)急柴油發(fā)電機(jī)控制保護(hù)系統(tǒng)框架如圖1所示。

圖1 系統(tǒng)框架

2.3 實現(xiàn)方式

（1）繼電器柜，主要由瞬態(tài)繼電器、雙穩(wěn)態(tài)繼電器、時間繼電器組成，用于實現(xiàn)NC和1E控制保護(hù)邏輯功能；

（2）控制顯示盤，主要包含開關(guān)、按鈕、指示燈、報警光字牌及顯示儀表，用于實現(xiàn)參數(shù)顯示、報警和操作指令功能；

（3）速度調(diào)節(jié)柜，一部分由引擎控制器和超速保護(hù)盒組成，實現(xiàn)速度調(diào)節(jié)和保護(hù)輸出功能；一部分為事故記錄儀和打印機(jī)，實現(xiàn)報警記錄和打印功能；

（4）電壓勵磁調(diào)節(jié)柜，實現(xiàn)發(fā)電機(jī)的電壓勵磁調(diào)節(jié)；

（5）電氣保護(hù)柜，實現(xiàn)發(fā)電機(jī)電氣參數(shù)測量顯示、發(fā)電機(jī)差動保護(hù)與綜合故障報警功能。

3   改造原則及約束條件

3.1 改造的原則

因涉及在役機(jī)組的改造，改造實施需采用成熟可靠的產(chǎn)品，不能影響機(jī)組的正常運行；不能降低原設(shè)備的安全性，要提高機(jī)組的可靠性和可用性，提供更好的人機(jī)操作界面，以方便維護(hù)，所以在項目改造中遵循了如下原則：

（1）安全性原則

數(shù)字化改造需采用成熟可靠技術(shù)，減少整個系統(tǒng)的風(fēng)險，提高總體安全性。提供完善的權(quán)限管理手段，并考慮在極限負(fù)荷下的安全性，具備雪崩過濾處理能力，防止由于過多的、不可預(yù)知的事件序列發(fā)生而記錄大量的無用事件，進(jìn)而可能導(dǎo)致整個系統(tǒng)性能顯著下降，嚴(yán)重影響操作員的正常信息獲取，干擾正常監(jiān)控。

（2）故障安全準(zhǔn)則

數(shù)字化系統(tǒng)中，單一設(shè)備的故障均不會導(dǎo)致系統(tǒng)性能缺失。開關(guān)量和模擬量輸出卡件具有帶電復(fù)位時輸出保持原則。

（3）可靠性和可用性原則

數(shù)字化系統(tǒng)在配置時，控制器、通信總線、網(wǎng)絡(luò)、電源等關(guān)鍵設(shè)備均需采用1：1全面冗余技術(shù)，保證系統(tǒng)的可靠穩(wěn)定運行。采用高裕度設(shè)計和器件降額使用，提高系統(tǒng)硬件的固有可靠性和可用性。

3.2 改造約束條件

（1）在現(xiàn)有穩(wěn)定運行的基礎(chǔ)上進(jìn)行系統(tǒng)的改造，原有操作方式不變、原有功能不變；

（2）改造后的現(xiàn)場布局不發(fā)生變化；

（3）現(xiàn)場電纜不改變、進(jìn)線方式不變；

（4）系統(tǒng)采用通用、成熟、經(jīng)過驗證的技術(shù)，原

則上不采用單獨開發(fā)的產(chǎn)品；

（5）根據(jù)機(jī)柜內(nèi)部接線，機(jī)柜重新布置。

4   改造預(yù)期效果

對比繼電保護(hù)系統(tǒng)和Firmsys數(shù)字化系統(tǒng)優(yōu)缺點，可預(yù)期改造后的效果，對比結(jié)論如表1所示。

表1 改造預(yù)期效果

主要是實現(xiàn)控制柴油機(jī)的正常啟動、停機(jī)、運行聯(lián)鎖及應(yīng)急啟動、停機(jī)等功能；監(jiān)視機(jī)組進(jìn)排氣、壓縮空氣、滑油、燃油、冷卻水系統(tǒng)以及發(fā)電機(jī)熱工參數(shù)等，并輸出報警；同時采集電流、電壓、頻率、功率因數(shù)、有功功率、無功功率等信號。

5   數(shù)字化控制系統(tǒng)功能實現(xiàn)

5.1 系統(tǒng)架構(gòu)

EDG主控制器采用主備冗余CPU和單I/O結(jié)構(gòu)，主備冗余的控制器之間實現(xiàn)無擾切換，當(dāng)主處理器故障時可切換到備用處理器進(jìn)行控制，系統(tǒng)結(jié)構(gòu)如圖2所示。

圖2 系統(tǒng)結(jié)構(gòu)圖

5.2 控制站功能實現(xiàn)

(1)信號處理與傳輸

采集來自于傳感器的模擬量信號和幵關(guān)量，模擬量信號采集后需要經(jīng)過調(diào)理分配板卡將不同類型的信號轉(zhuǎn)換成標(biāo)準(zhǔn)的4~20mA信號(強(qiáng)電信號需先經(jīng)過變送器轉(zhuǎn)換后進(jìn)入調(diào)理分配板卡)，幵關(guān)量信號通過隔離分配模塊進(jìn)行隔離和分配，然后由1/。傳遞給主處理器，幵關(guān)量信號輸出，經(jīng)過處理后直接發(fā)出設(shè)備驅(qū)動指令，進(jìn)行現(xiàn)場設(shè)備的驅(qū)動；發(fā)出報警信號，進(jìn)行指示和報警。

(2)數(shù)據(jù)處理

主處理器模塊對來自不同工藝系統(tǒng)的控制信號進(jìn)行數(shù)據(jù)處理。如機(jī)組控制所需的閾值運算，保護(hù)或其他控制功能的2/3邏輯運算，就地/遠(yuǎn)控、運行/維護(hù)、額速/怠速、手動/自動轉(zhuǎn)換的邏輯實現(xiàn)，其他符合邏輯運算，及各智能板卡狀態(tài)監(jiān)視、門幵報警監(jiān)視等。邏輯處理算法根據(jù)LD/AD的功能來實現(xiàn)。

(3)性能參數(shù)

運行周期可在10~200ms范圍內(nèi)進(jìn)行設(shè)定；模擬量輸入采集精度、CPU負(fù)荷、1/。裕量、內(nèi)存裕量可充分滿足現(xiàn)場應(yīng)用。

(4)通信

將需要記錄和指示的信號通過通訊方式傳給觸摸屏。

5.3 故障診斷功能

數(shù)字化控制系統(tǒng)的自診斷功能是發(fā)現(xiàn)系統(tǒng)故障的一個重要手段，它能保證安全級功能的正常執(zhí)行。系統(tǒng)提供足夠的自診斷功能來快速發(fā)現(xiàn)故障，探測到不正常時進(jìn)行指示報警，同時不正常數(shù)據(jù)不能參與保護(hù)指令的運算。

(1)系統(tǒng)內(nèi)所有智能板卡或模塊都要求具備自診斷功能，模塊上提供電源、運行、故障、通信狀態(tài)以及故障碼等報警和顯示信號，便于發(fā)現(xiàn)和解決問題。

(2)主處理器模塊、通信模塊、總線模塊和I/O模塊通過異常處理程序來監(jiān)視處理器中執(zhí)行過程的各種異常情況，異常處理程序?qū)Ψ穷A(yù)期的情況做出響應(yīng)，然后顯示故障狀態(tài)并向外部輸出故障信號，最后停止運行。如果異常處理程序失效，就由看門狗觸發(fā)動作，直接顯示故障狀態(tài)并向外輸出故障信號。

(3)所有模塊的故障信號除了模塊本身的故障狀態(tài)顯示外，還通過總線傳至主處理器模塊，經(jīng)主處理器模塊判斷后送到主控室顯示。

5.4 操作、顯示功能

操作顯示功能由廣利核自主研發(fā)的產(chǎn)品實現(xiàn)，產(chǎn)品的顯示屏為19寸觸摸屏，觸摸屏可實現(xiàn)報警顯示、日志、歷史趨勢、操作功能等，鑲嵌在安全級的柜門上。考慮到緊急操作要求，部分操作使用硬幵關(guān)操作；事件記錄功能主要是對模擬量參數(shù)和重要幵關(guān)量信號進(jìn)行顯示和記錄，此功能由19寸觸摸屏實現(xiàn)，且可接收全廠時鐘系統(tǒng)授時。如圖3所示。

圖3趨勢畫面示例

5.5 系統(tǒng)運行維護(hù)

數(shù)字化控制系統(tǒng)可通過報警指示燈實現(xiàn)故障的定位和排除，安全系統(tǒng)支持在線設(shè)備維護(hù)與更換，當(dāng)故障發(fā)生時，維護(hù)工作應(yīng)該按照運行維護(hù)手冊程序進(jìn)行設(shè)備的更換。

6   結(jié)論

本工作完成了應(yīng)急柴油發(fā)電機(jī)控制系統(tǒng)的現(xiàn)狀分析，制定了基于北京廣利核系統(tǒng)工程有限公司Firmsys平臺產(chǎn)品數(shù)字化控制系統(tǒng)的實現(xiàn)方案，此方案已在大亞灣新增柴油機(jī)和惠州柴油機(jī)項目實際供貨應(yīng)用，可以解決目前應(yīng)急柴油發(fā)電機(jī)控制系統(tǒng)設(shè)備故障率高，事件不能記錄、不可追溯，運行維護(hù)不便等問題，從而提高應(yīng)急柴油發(fā)電機(jī)控制系統(tǒng)的可用性、可靠性，保障核電站安全穩(wěn)定的運行。

作者簡介：

張國勝(1983-)，男，山東濟(jì)南人，工程師，學(xué)士，現(xiàn)就職于北京廣利核系統(tǒng)工程有限公司，主要從事核電站安全級DCS改造等工作。

王慶明(1982-)，男，山東德州人，工程師，學(xué)士，現(xiàn)就職于北京廣利核系統(tǒng)工程有限公司，主要從事核電站安全級DCS改造等工作。

參考文獻(xiàn)：

[1]王常力，羅安.分布式控制系統(tǒng)(DCS)設(shè)計與應(yīng)用實例[M].北京：電子工業(yè)出版社,2004.

[2]廣東核電培訓(xùn)中心.900MW壓水堆核電站系統(tǒng)與設(shè)備[M].北京:原子能出版社,2004.

摘自《自動化博覽》2022年第三期