★北京廣利核系統(tǒng)工程有限公司張國勝，王慶明

摘要：目前，CPR1000核電站應急柴油發(fā)電機儀控系統(tǒng)大多由傳統(tǒng)繼電器和模擬設備搭建而成。隨著繼電器老化，系統(tǒng)故障率增高，同型號繼電器市場逐漸停產(chǎn)，面臨無備件可用的情況。繼電器搭建的系統(tǒng)一旦發(fā)生故障，事件無法記錄且不可追溯，對運行維護造成很大的不便。

1   引言

核電站應急柴油發(fā)電機組作為6.6kV應急母線的后備電源，為核電機組實現(xiàn)安全停堆功能所需的中低壓核輔助設備供電。

核電站應急柴油發(fā)電機控制保護系統(tǒng)目前多采用傳統(tǒng)繼電器和模擬設備搭建，缺點是系統(tǒng)運行不穩(wěn)定、故障率較高、維護不方便，已嚴重影響到柴油機的可用性及核電安全參數(shù)指標。本文分析某核電站應急柴油發(fā)電機現(xiàn)狀，將基于廣利核的安全級儀控系統(tǒng)FirmSys平臺技術和應用經(jīng)驗，使用先進的數(shù)字化系統(tǒng)進行整體替換，以提高系統(tǒng)可靠性，方便運行和維護。

2   現(xiàn)狀分析

2.1 典型功能

核電站應急柴油發(fā)電機控制保護系統(tǒng)主要實現(xiàn)如下功能：

（1）1E級控制保護功能，包含應急柴油發(fā)電機緊急運行模式下的啟動、運行、停機和連鎖控制；

（2）NC級控制保護功能，包含輔助系統(tǒng)設備控制、定期試驗啟停、常規(guī)跳閘及連鎖、報警及事故記錄；

（3）轉速控制功能，實現(xiàn)速度控制，并在轉速超過保護閾值后發(fā)出保護命令；

（4）發(fā)電機電壓勵磁調(diào)節(jié)功能，實現(xiàn)發(fā)電機的電壓勵磁調(diào)節(jié)；

（5）電氣保護功能，實現(xiàn)發(fā)電機電氣參數(shù)測量顯示、發(fā)電機差動保護與綜合故障。

2.2 系統(tǒng)架構

應急柴油發(fā)電機控制保護系統(tǒng)框架如圖1所示。

圖1 系統(tǒng)框架

2.3 實現(xiàn)方式

（1）繼電器柜，主要由瞬態(tài)繼電器、雙穩(wěn)態(tài)繼電器、時間繼電器組成，用于實現(xiàn)NC和1E控制保護邏輯功能；

（2）控制顯示盤，主要包含開關、按鈕、指示燈、報警光字牌及顯示儀表，用于實現(xiàn)參數(shù)顯示、報警和操作指令功能；

（3）速度調(diào)節(jié)柜，一部分由引擎控制器和超速保護盒組成，實現(xiàn)速度調(diào)節(jié)和保護輸出功能；一部分為事故記錄儀和打印機，實現(xiàn)報警記錄和打印功能；

（4）電壓勵磁調(diào)節(jié)柜，實現(xiàn)發(fā)電機的電壓勵磁調(diào)節(jié)；

（5）電氣保護柜，實現(xiàn)發(fā)電機電氣參數(shù)測量顯示、發(fā)電機差動保護與綜合故障報警功能。

3   改造原則及約束條件

3.1 改造的原則

因涉及在役機組的改造，改造實施需采用成熟可靠的產(chǎn)品，不能影響機組的正常運行；不能降低原設備的安全性，要提高機組的可靠性和可用性，提供更好的人機操作界面，以方便維護，所以在項目改造中遵循了如下原則：

（1）安全性原則

數(shù)字化改造需采用成熟可靠技術，減少整個系統(tǒng)的風險，提高總體安全性。提供完善的權限管理手段，并考慮在極限負荷下的安全性，具備雪崩過濾處理能力，防止由于過多的、不可預知的事件序列發(fā)生而記錄大量的無用事件，進而可能導致整個系統(tǒng)性能顯著下降，嚴重影響操作員的正常信息獲取，干擾正常監(jiān)控。

（2）故障安全準則

數(shù)字化系統(tǒng)中，單一設備的故障均不會導致系統(tǒng)性能缺失。開關量和模擬量輸出卡件具有帶電復位時輸出保持原則。

（3）可靠性和可用性原則

數(shù)字化系統(tǒng)在配置時，控制器、通信總線、網(wǎng)絡、電源等關鍵設備均需采用1：1全面冗余技術，保證系統(tǒng)的可靠穩(wěn)定運行。采用高裕度設計和器件降額使用，提高系統(tǒng)硬件的固有可靠性和可用性。

3.2 改造約束條件

（1）在現(xiàn)有穩(wěn)定運行的基礎上進行系統(tǒng)的改造，原有操作方式不變、原有功能不變；

（2）改造后的現(xiàn)場布局不發(fā)生變化；

（3）現(xiàn)場電纜不改變、進線方式不變；

（4）系統(tǒng)采用通用、成熟、經(jīng)過驗證的技術，原

則上不采用單獨開發(fā)的產(chǎn)品；

（5）根據(jù)機柜內(nèi)部接線，機柜重新布置。

4   改造預期效果

對比繼電保護系統(tǒng)和Firmsys數(shù)字化系統(tǒng)優(yōu)缺點，可預期改造后的效果，對比結論如表1所示。

表1 改造預期效果

主要是實現(xiàn)控制柴油機的正常啟動、停機、運行聯(lián)鎖及應急啟動、停機等功能；監(jiān)視機組進排氣、壓縮空氣、滑油、燃油、冷卻水系統(tǒng)以及發(fā)電機熱工參數(shù)等，并輸出報警；同時采集電流、電壓、頻率、功率因數(shù)、有功功率、無功功率等信號。

5   數(shù)字化控制系統(tǒng)功能實現(xiàn)

5.1 系統(tǒng)架構

EDG主控制器采用主備冗余CPU和單I/O結構，主備冗余的控制器之間實現(xiàn)無擾切換，當主處理器故障時可切換到備用處理器進行控制，系統(tǒng)結構如圖2所示。

圖2 系統(tǒng)結構圖

5.2 控制站功能實現(xiàn)

(1)信號處理與傳輸

采集來自于傳感器的模擬量信號和幵關量，模擬量信號采集后需要經(jīng)過調(diào)理分配板卡將不同類型的信號轉換成標準的4~20mA信號(強電信號需先經(jīng)過變送器轉換后進入調(diào)理分配板卡)，幵關量信號通過隔離分配模塊進行隔離和分配，然后由1/。傳遞給主處理器，幵關量信號輸出，經(jīng)過處理后直接發(fā)出設備驅(qū)動指令，進行現(xiàn)場設備的驅(qū)動；發(fā)出報警信號，進行指示和報警。

(2)數(shù)據(jù)處理

主處理器模塊對來自不同工藝系統(tǒng)的控制信號進行數(shù)據(jù)處理。如機組控制所需的閾值運算，保護或其他控制功能的2/3邏輯運算，就地/遠控、運行/維護、額速/怠速、手動/自動轉換的邏輯實現(xiàn)，其他符合邏輯運算，及各智能板卡狀態(tài)監(jiān)視、門幵報警監(jiān)視等。邏輯處理算法根據(jù)LD/AD的功能來實現(xiàn)。

(3)性能參數(shù)

運行周期可在10~200ms范圍內(nèi)進行設定；模擬量輸入采集精度、CPU負荷、1/。裕量、內(nèi)存裕量可充分滿足現(xiàn)場應用。

(4)通信

將需要記錄和指示的信號通過通訊方式傳給觸摸屏。

5.3 故障診斷功能

數(shù)字化控制系統(tǒng)的自診斷功能是發(fā)現(xiàn)系統(tǒng)故障的一個重要手段，它能保證安全級功能的正常執(zhí)行。系統(tǒng)提供足夠的自診斷功能來快速發(fā)現(xiàn)故障，探測到不正常時進行指示報警，同時不正常數(shù)據(jù)不能參與保護指令的運算。

(1)系統(tǒng)內(nèi)所有智能板卡或模塊都要求具備自診斷功能，模塊上提供電源、運行、故障、通信狀態(tài)以及故障碼等報警和顯示信號，便于發(fā)現(xiàn)和解決問題。

(2)主處理器模塊、通信模塊、總線模塊和I/O模塊通過異常處理程序來監(jiān)視處理器中執(zhí)行過程的各種異常情況，異常處理程序?qū)Ψ穷A期的情況做出響應，然后顯示故障狀態(tài)并向外部輸出故障信號，最后停止運行。如果異常處理程序失效，就由看門狗觸發(fā)動作，直接顯示故障狀態(tài)并向外輸出故障信號。

(3)所有模塊的故障信號除了模塊本身的故障狀態(tài)顯示外，還通過總線傳至主處理器模塊，經(jīng)主處理器模塊判斷后送到主控室顯示。

5.4 操作、顯示功能

操作顯示功能由廣利核自主研發(fā)的產(chǎn)品實現(xiàn)，產(chǎn)品的顯示屏為19寸觸摸屏，觸摸屏可實現(xiàn)報警顯示、日志、歷史趨勢、操作功能等，鑲嵌在安全級的柜門上。考慮到緊急操作要求，部分操作使用硬幵關操作；事件記錄功能主要是對模擬量參數(shù)和重要幵關量信號進行顯示和記錄，此功能由19寸觸摸屏實現(xiàn)，且可接收全廠時鐘系統(tǒng)授時。如圖3所示。

圖3趨勢畫面示例

5.5 系統(tǒng)運行維護

數(shù)字化控制系統(tǒng)可通過報警指示燈實現(xiàn)故障的定位和排除，安全系統(tǒng)支持在線設備維護與更換，當故障發(fā)生時，維護工作應該按照運行維護手冊程序進行設備的更換。

6   結論

本工作完成了應急柴油發(fā)電機控制系統(tǒng)的現(xiàn)狀分析，制定了基于北京廣利核系統(tǒng)工程有限公司Firmsys平臺產(chǎn)品數(shù)字化控制系統(tǒng)的實現(xiàn)方案，此方案已在大亞灣新增柴油機和惠州柴油機項目實際供貨應用，可以解決目前應急柴油發(fā)電機控制系統(tǒng)設備故障率高，事件不能記錄、不可追溯，運行維護不便等問題，從而提高應急柴油發(fā)電機控制系統(tǒng)的可用性、可靠性，保障核電站安全穩(wěn)定的運行。

作者簡介：

張國勝(1983-)，男，山東濟南人，工程師，學士，現(xiàn)就職于北京廣利核系統(tǒng)工程有限公司，主要從事核電站安全級DCS改造等工作。

王慶明(1982-)，男，山東德州人，工程師，學士，現(xiàn)就職于北京廣利核系統(tǒng)工程有限公司，主要從事核電站安全級DCS改造等工作。

參考文獻：

[1]王常力，羅安.分布式控制系統(tǒng)(DCS)設計與應用實例[M].北京：電子工業(yè)出版社,2004.

[2]廣東核電培訓中心.900MW壓水堆核電站系統(tǒng)與設備[M].北京:原子能出版社,2004.

摘自《自動化博覽》2022年第三期