基于PLC控制系统平稳长周期运行的可行性技术保障-TPS.doc

基于PLC控制系统平稳长周期运行的可行性技术保障刘建宇 大庆炼化公司机电仪厂 04595616461摘要：本文重点对大庆炼化公司180万吨/年ARGG大机组的控制系统TRICON和EDS系统频繁烧卡的现象进行分析研究，将问题做个专项汇总，找到问题解决的办法。从而切实有效地保证特护机组的平稳长周期运行。关键词：TRICON、EDS、烧卡、电磁场、组态、经济效益前 言180万吨/年ARGG三机组和气压机组控制系统是TRICONEX公司的TS3000控制系统和GE公司的90-70系列PLC系统，如TRICON系统见1所示。投用3年后陆续出现烧卡现象，如TRICON系统更换主处理器MP和各I/O卡件已有18块之多，EDS系统已更换CPU、BIU、I/O卡件等达12块（祥见表1），造成了一定的经济损失并严重地威胁装置的安全生产。系统故障的分析研究一、系统故障涉及的范围如附表所示，遇到的系统故障现象有以下几个方面：l 卡笼箱故障：TRICON、GE90-70PLC、3500卡笼箱均更换过。l 系统卡件烧坏：TRICON系统更换电源模块、主处理器MP、通讯卡EICM和各I/O卡件已有18块之多；EDS系统已更换电源模块、CPU、BIU、I/O卡件等达12块；本特立3500系统卡件更换4块；ASCC防喘振控制器烧坏等。l 系统通讯故障：EDS系统冗余的主副PLC出现6次不冗余现象；操作站与PLC的通讯故障出现4次。l 仪表设备烧坏：主风机静叶控制器的隔离栅烧毁1次；各类探头和前置器更换累计达30余台/次。从附表可以看出，在装置和机组的运行期间，维护中对各类故障的处理措施基本上可以分几种情况。系统接地的处理：详细检查接地系统，确保仪表专业接地符合要求；将系统工作地和安全地分开。电源系统的处理：检查UPS的输出电压的精度及各项指标满足要求（由UPS厂家配合进行）；将UPS输出端三相四线的中性点N相做接地联接；更换UPS电源、6台变压器及电源开关。仪表回路的检查：将所有仪表回路做了详细的检查。TRICON图1 TRICON系统示意图二、系统维护中值得思索的几个问题 笔者认为，以下几个方面值得思考。1、关于系统的工作环境因素环境因素有温度、湿度、电磁场、空气尘埃等。实际上温度、湿度和空气中的腐蚀性气体及允许尘埃量都符合要求，尤其是和其它机组控制室相比都是一样的。但交流电磁场的指标却很可能过高。原因如下：l 标准要求是：磁场2.5T/M，电场8V/M（14KHz1GHz）l 据电磁场的理论可知：变化的磁场产生电场，变化的电场产生磁场。变化的电场和变化的磁场是相互联系着的一个不可分割的统一体，这就是电磁场。深入理解便是：恒定的电场周围无磁场，恒定的磁场周围无电场。 均匀变化的电场周围产生恒定的磁场，均匀变化的磁场周围产生恒定的电场。 周期性变化的电场周围存在同周期的磁场，周期性变化的磁场在周围产生同周期的电场。l TRICON和EDS系统柜下面距离约3米处便是高达1万伏的交流动力电源（其它机组没有）。当大电机启动或停运时产生很大的电磁场便会以光速传播到远处。如图3所示。而电子电路长期在这样强的电磁场环境中工作，其性能便会逐渐下降，直至烧毁。这可能就是我们遇到经常烧卡的现象。图2 电磁场的产生 2、关于系统的可靠性和可用性的问题 众所周知,PLC具有很高的可靠性指标，一般著名公司的PLC模块其MTBF（平均无故障时间）都在几万到十几万小时，甚至几十万小时。但是以PLC为基础的控制系统的可靠性又如何保证呢？ 据美国自动化行业的典型统计， 以PLC为基础的控制系统的故障分布率如下：PLC CPU 5% PLC可诊断的 I/O模块 15% 故障为20%外部 输入器件（传感器，开关等） 45% 80%属于器件 输出器件 30% 外部故障 接线故障 5% 由此可见，一个控制系统中只有20%的故障可由PLC直接诊断，而80%的故障在PLC外部,需要用另外的方法解决故障诊断。研究表明，在对一个成套设备或设备的故障检修时，有一半以上的时间花在检查、分隔、和确认故障及其发生地点的工作上。因此，要提高以PLC为基础的控制系统的可用性，应在系统设计时充分考虑外部故障的防止和诊断的措施。 1） 选用质量可靠、性能好的输入和输出器件。 2） 充分利用PLC的软元件资源(如专为外部故障检测准备的软元件)，强化PLC系统的外部故障检测的功能。充分利用PLC CPU模块和其它智能模块的自诊断功能，如CPU模块对自身的及对I/O模块的诊断及报警，通信模块对有关通信的诊断，热电偶输入模块对断偶的报警，等。充分认识PLC CPU的在线更换I/O模块的功能。 这时应注意保持被更换的模块所处的状态，直到更换完毕再恢复直接从现场采集输入信号，或直接向现场输出信号。3）正确选择I/O模块。绝大部分I/O模块都是8个或16个或32个输入/输出点共用1个公共点。特别是对输出模块的输出电流和流过公共点的电流均有限制。如某模块每个输出点的最大电流为0.5A，8个点共用1个公共点，流过它的最大电流为2A，这意味着只允许同时接通4点，否则会影响模块的安全使用。对于输入模块，则要注意对一个公共点它允许同时可接通的点数（通常为60%）。在安排输入/输出的清单时，千万不能忽略这个问题。4）正确选择辅助开关电源。注意电源有足够的富裕容量。若安排双电源作并联运行，一定要考虑适当的电路保证负载不会都由其中一个内阻较低的那个电源承担。 现在的模块都采用新的集成电路元器件，元器件数量大为减少，电路板的热设计均可保证在小型化的同时，长期可靠地工作。但是对于电源模块来讲，就比较难以达到这种境地。一般的电源模块相对体积较大。作为系统设计者一定要十分注意这个问题，让电源模块有足够的富裕容量。这种小钱没有必要省，省了小钱可能造成隐患，教训并不鲜见。5）容错能力。容错能力是一个控制器的主要指标，它能检测出瞬时或固有的故障并对其进行在线修复。它提高了控制器的稳定性。故障诊断程序，一定要在编控制程序的同时，考虑编故障诊断程序。有人把它称为基于PLC的嵌入式故障诊断程序。另外，还要注意输入模块的工作电压足以保证0和1状态正常翻转，切勿把工作电压定在接近0/1电平的下限，不然会产生工作不可靠的情况。 TRICON系统采用TMR技术，控制器包括三个完全独立的分电路（电源是双冗余的）。每个分电路与其它两个电路并行处理应用程序，并对所有离散IO数据进行三取二的表决，对模拟数据进行取中值的表决。由于每个分电路是与其它分电路完全隔离的，任何一个单点的故障都不会影响其它分电路，如一个分电路发生故障，其数据值会被其它的数据值覆盖，操作员可对其进修复或更换。TRICON具有在线诊断与自修复能力，对每个通道、每个模块以及每个功能电路就进行广泛的诊断，并能及时报告错误。允许日常的维护而为中断控制。3、关于接地的问题 接地是一个相当复杂的问题。特别是我国长期以来在工矿企业中采用来自原苏联的三相四线制，把中线当作零线用。220VAC电源取自一根相线和中线。在未大量使用集成电路和微处理器前，并不曾产生很多问题。但随着集成电路和微处理器大量运用于仪表、低压电器、控制系统，甚至交直流传动控制后，正确处理接地便成为一个必须面对的技术问题。 对PLC控制系统来讲，接地并不难处理。对一般以开关量为主、兼有一定的模拟量（4-20mA或1-5V等大信号）的系统，大多数情况下可以不接地（即浮空）。因为对PLC来讲，按日本JIS标准，采用第三种接地，即接地电阻不大于100欧姆。如果你草率接了地，而这个地又是零线，并非真正的地，当三相严重不平衡时，零线的电位可能高达几十伏特，弄不好就会使CPU故障，这方面的教训在国内并不少见。如果系统中有热电偶等小信号，接地的问题就要化点功夫了。为了避免交变感应，在布线时要尽可能远离动力线，或信号线与动力线成正交排列，再加上电容滤波，在交流电源两端接电源滤波器等措施，干扰问题不难解决。 4、关于软硬件的配置问题现代的PLC编程系统都是按IEC 61131-3的标准建立的。应该说都贯彻了结构化编程的基本方针。TRICON系统的编程软件是MSW311，笔者用TS1131软件（是MSW311的高级版本）对TRICON系统的硬件配置进行了重新组态实验。结果发现主机架的额定功率是175W，而实际组态为185W，超过额定功率10W，组态如图3所示。如果按最初的设计实际组态的功率达225W（最初用2个EICM卡通讯，现在用2个NCM卡通讯），则过载40W。而2个扩展机架的实际功率均小于额定功率35W和75W，都不过载。三、典型案例2003年10月10日早8：30仪表值班巡检发现ARGG三机组TRICON控制系统第2机架4槽DI卡报警，Fault灯亮。故障诊断信息为“DaulPort Memory error”，该故障清除不掉。当时的处理措施是：摘除该卡上的停机联锁，在线更换新卡。新卡工作正常后，故障信息可以清除掉。图3 TRICON系统组态画面序号故障日期故障现象导致结果故障处理12000.3.5气压机操作站通讯中断工艺无法监控PC机的主板坏，更换。22000.8.30EDS系统主PLC的CPU故障，掉电再上电程序丢失。生产正常插拔CPU后重新下载程序正常。后来外方将此CPU拿到美国测试未发现问题32000.8.10气压机操作站黑屏工艺无法监控PC机的主板坏，更换42000.11.14WW505与PLC通讯中断气压机停机WW505调速器坏，更换52000.12.15主风机1#站显卡烧坏生产正常更换显卡62001.2.13EDS系统主PLC的PCM卡故障生产正常重新上电未正常，更换PCM后正常。72001.2.17EDS系统主副PLC的PCM卡的USER2状态灯不闪烁生产正常，控制系统工作正常冗余的二PLC主备切换后正常82001.3气压机操作站经常死机工艺无法监控PC机的硬盘坏，更换。92001.4.12TRICON主处理器MP-C故障，MP-B状态灯灭。生产正常更换MP-C；热插拔MP-B。102001.4.27TRICON主处理器MP-B故障。生产正常无备件未处理112001.4.26EDS系统副PLC的CPU故障生产正常更换CPU后正常。后来外方将故障CPU拿到美国测试未发现异常122001.5.28TRICON主处理器MP-A故障。生产正常更换MP-A、MP-B。132001.4.82001.6.302001.7.3110 VAC变压器供电跳闸4次气压机停机4次UPS无法满足需要，更换UPS和6个110VAC变压器。142001.7.15UPS电源故障三机组停机、气压机停机。修复UPS，但对控制系统造成一定的冲击。152002.1.14气压机操作站通讯中断工艺无法监控，约1小时，未影响生产。PC机电源坏，更换新的。162002.1.172002.1.302002.6.19气压机喘振图异常；调速器参数异常；ASCC、WW505通讯异常；气压机停机1次，波动2次。PCM卡与ASCC、WW505通讯故障，PCM卡烧坏更换新的，修复WW505。172002.1.30UY5000号BIU停运BIU所带仪表失灵，气压机波动1次。BIU烧坏，更换新的。182002.3.14TRICON系统AI卡故障导致三机组轴系仪表值最大，三机组波动1次。AI 卡烧坏，更换AI卡。192002.3.24三机组静叶调节失灵ARGG装置波动1次静叶控制器的隔离栅烧毁，更换新的。202002.3.27EDS系统空开跳闸气压机停机UPS电源故障，修复212002.3.282002.7三机组放空阀经常波动打开影响主风流量，能耗大，装置运行不稳。修改PLC程序，对喘振实现超前调节。222002.4.272002.4.30NCM故障TRICON系统1#电源故障TRICON系统3#电源故障TRICON系统1#架AO卡故障未停机，生产波动相应卡件和电源模块烧坏，更换新的。232002.4.8主风机停机导致装置ESD联锁触发备机安全运行主风机停机，装置生产波动TRICON系统DO卡件故障，更换新的。242002.6.9EDS系统主副PLC冗余通讯异常生产正常，控制系统工作正常冗余的二PLC先后下电后正常252002.6.302002.7.30UPS跳闸4次切置旁路状态生产正常检查UPS投用262002.7针对2套系统经常烧卡的问题集中解决装置检修各专业检查2套系统的接地及供电，更换了UPS电源，整改了系统的接地。272002.10.15BIU04故障气压机停机BIU性能不稳，无备件，制定事故预案。282002.11.5BIU04故障气压机停机更换BIU04292003.10.10TRICON系统2#架DI卡故障生产正常更换DI卡302003.4.16TRICON主处理器MP-A故障生产正常插拔后正常312003.4.17TRICON处理器MP-A与I/O卡件通讯故障生产正常用备卡逐一激活各I/O卡件，但原因不清。322003.4TRICON系统1个电源模块故障；1个DO模块故障；MP-A处理器故障；ProTech203单元A故障。ARGG停工抢修期间更换主机架卡笼箱，更换电源PS、DO卡、MP-A处理器及ProTech203单元A。同时借此机会更换喉部差压及出口压力表共8块（由Smar改为Rosment），修改了PLC程序，对喘振实现限位调节，彻底解决放空阀波动的问题。332004.3.14EDS系统主副PLC冗余通讯异常，摘除轴位移联锁时停机气压机停机重新