1　概述

隨著我國電力工業(yè)快速發(fā)展和電力工業(yè)體制改革的不斷深化，高參數(shù)、大容量、自動化水平高的機(jī)組不斷投運(yùn)和高電壓、跨區(qū)電網(wǎng)逐步形成，尤其是現(xiàn)代計算機(jī)技術(shù)不斷應(yīng)用與電力生產(chǎn)，在安全生產(chǎn)方面出現(xiàn)一些新的情況，對安全生產(chǎn)管理工作也提出新的要求。建立本質(zhì)性安全企業(yè)，樹立“安全第一、預(yù)防為主、以人為本”的安全理念，是當(dāng)今電力企業(yè)的中心工作。以人為本，預(yù)防人為性事故的發(fā)生，就要逐步完善控制策略，在自動安全處理功能上要保證設(shè)備和人身的安全。

2　控制保護(hù)邏輯的完善優(yōu)化

隨著DCS在電力系統(tǒng)的應(yīng)用，大大提高了機(jī)組的自動化水平，減輕運(yùn)行人員的操作，但是因部分控制策略不完善或個別運(yùn)行人員不熟悉控制邏輯，造成在操作過程中偶爾出現(xiàn)一些意想不到的異常情況發(fā)生，從而將引發(fā)設(shè)備損壞、人員傷害等事故。在生產(chǎn)過程中我們不斷研究、探索控制邏輯的嚴(yán)密性，不斷改進(jìn)完善，從控制策略上確保設(shè)備和人身的安全。

2.1　無擾切換邏輯的完善

2.1.1　“最高/最低負(fù)荷”的邏輯修改方案

邏輯存在的問題為：在機(jī)組投入CCS方式以前（包括機(jī)組停運(yùn)期間），一旦“最高/最低負(fù)荷”不能正確設(shè)置（如：“最高負(fù)荷”低于當(dāng)前的目標(biāo)負(fù)荷，或者“最低負(fù)荷”高于當(dāng)前的目標(biāo)負(fù)荷），內(nèi)部邏輯將按照設(shè)定的負(fù)荷變化率對目標(biāo)負(fù)荷進(jìn)行預(yù)處，并且在機(jī)組投入CCS方式時，該預(yù)處理結(jié)果將直接生效，從而導(dǎo)致負(fù)荷指令輸出突變。邏輯中的最高負(fù)荷、最低負(fù)荷原為CRT畫面直接修改的數(shù)值，現(xiàn)在改為算法模塊AOUT的輸出，并對AOUT的參數(shù)正確設(shè)置，實現(xiàn)以下功能：當(dāng)解除CCS方式時，“最高負(fù)荷”缺省設(shè)置為335MW，“最低負(fù)荷”缺省設(shè)置為0MW，CRT畫面上不允許改變其輸入值；當(dāng)投入CCS方式時，“最高負(fù)荷”初始值為335MW，“最低負(fù)荷”初始值為0MW，運(yùn)行人員可根據(jù)機(jī)組情況在CRT畫面上進(jìn)行修改。

 2.1.2　“最高/最低壓力”邏輯修改方案

邏輯存在的問題為：在機(jī)、爐主控器投入自動方式以前（包括機(jī)組停運(yùn)期間），一旦“最高/最低壓力”不能正確設(shè)置（如：“最高壓力”低于當(dāng)前的目標(biāo)壓力，或者“最低壓力”高于當(dāng)前的目標(biāo)壓力），內(nèi)部邏輯將按照設(shè)定的壓力變化率對目標(biāo)壓力進(jìn)行預(yù)處理，并且在機(jī)、爐主控器投入自動方式時，該預(yù)處理結(jié)果將直接生效，從而導(dǎo)致鍋爐主控指令輸出突變。邏輯中的最高壓力、最低壓力原為CRT畫面直接修改的數(shù)值，現(xiàn)在改為算法模塊AOUT的輸出，并對AOUT的參數(shù)正確設(shè)置，實現(xiàn)以下功能：當(dāng)機(jī)、爐主控器解除自動方式時，“最高壓力”缺省設(shè)置為16.18MPa，“最低壓力”缺省設(shè)置為0MPa，CRT畫面上不允許改變其輸入值；當(dāng)機(jī)、爐主控器投入自動方式時，“最高壓力”初始值為16.18MPa，“最低壓力”初始值為0MPa，運(yùn)行人員可根據(jù)機(jī)組情況在CRT畫面上進(jìn)行修改。

2.1.3　“機(jī)前壓力設(shè)定值”邏輯修改：

邏輯存在的問題為：在鍋爐主控器投入自動方式以前（包括機(jī)組停運(yùn)期間），一旦“壓力變化率手動設(shè)定”為零， 則鍋爐主控自動方式回路中將不能正常跟蹤。因此，在投入鍋爐主控自動方式時，“機(jī)前壓力設(shè)定值”將出現(xiàn)突變現(xiàn)象。為解決上述問題，現(xiàn)邏輯做修改在手動方式下以恒定的小值（0.005）速率跟蹤機(jī)前壓力實際值，做到從手動方式到自動方式的無擾切換。

2.2　互鎖和閉鎖方案的應(yīng)用

在控制系統(tǒng)中相關(guān)設(shè)備之間在功能上往往需要互鎖和閉鎖功能，避免控制邏輯的混亂，進(jìn)而引起不安全情況的發(fā)生。

2.2.1　在汽輪機(jī)主汽門活動試驗原設(shè)計的互鎖功能是兩個主汽門活動試驗指令互鎖，即當(dāng)一個主汽門的活動試驗按鈕按下時，另一個主汽門活動試驗不能進(jìn)行；當(dāng)＃2主汽門全開時，才允許＃1主汽門進(jìn)行活動試驗，但是未設(shè)計“當(dāng)＃1主汽門全開時，才允許＃2主汽門進(jìn)行活動試驗”功能?，F(xiàn)增加“當(dāng)＃1主汽門全開時，才允許＃2主汽門進(jìn)行活動試驗”功能。避免在線做試驗時，有一個主汽門未全開或接點不好，在做另一個主汽門試驗造成兩個主汽門全關(guān)而導(dǎo)致汽機(jī)保護(hù)動作。

 2.2.2　汽輪機(jī)原高加投解邏輯存在不合理之處，原高加邏輯在判斷高加已經(jīng)投入時，只用了入口門全開這一個條件。經(jīng)在線試驗發(fā)現(xiàn)在高加投運(yùn)過程中有可能發(fā)生斷水。故現(xiàn)修改為當(dāng)高加進(jìn)出口門全開、大旁路門全關(guān)時，才算高加投入，用這個“高加已投入”信號去閉鎖所有的高加解列條件（包括水位高和運(yùn)行人員手動操作解列高加），即只有在高加已經(jīng)投入以后，才允許高加走解列程序。這樣將高加的投入邏輯與解列邏輯完全分開，避免了二者相互迭加造成邏輯混亂，從而避免斷水事故的發(fā)生。

2.2.3　汽輪機(jī)組高加進(jìn)口電動門硬接線控制回路：原開、關(guān)力矩接點分別串接在各自的開關(guān)控制回路中，現(xiàn)改為開、關(guān)力矩（常閉接點）串接后（作為開關(guān)控制的公共部分）再接入開關(guān)控制回路，從后一個力矩開關(guān)后接出故障繼電器，當(dāng)控制電源失去，或熱偶動作，或把手開關(guān)斷開，或任一力矩開關(guān)斷開，均使故障繼電器動作，發(fā)出故障信號，且使高加進(jìn)口電動門開、關(guān)指令都復(fù)位。在DCS系統(tǒng)修改邏輯：用高加進(jìn)水電動門綜合故障信號在觸發(fā)器的“R”端閉鎖高加出水電動門的關(guān)指令。 

2.3　增加保護(hù)解投按鈕

隨著DCS應(yīng)用范圍的擴(kuò)大，大部分保護(hù)邏輯是軟邏輯，解除保護(hù)全部必須從控制計算機(jī)上解除，這就不可避免的會發(fā)生解除錯誤而引發(fā)異常情況的發(fā)生，為預(yù)防該情況的發(fā)生，對每個保護(hù)設(shè)置兩個保護(hù)投解按鈕，一個是保護(hù)投入按鈕，一個是保護(hù)解除按鈕。

當(dāng)保護(hù)在解除狀態(tài)時，保護(hù)“解除”按鈕為紅底色，其上文字顯示為“RELIEVED”;當(dāng)保護(hù)在投入狀態(tài)時，保護(hù)“解除”按鈕無紅底色，其上無英文顯示。當(dāng)保護(hù)已經(jīng)動作時，保護(hù)“投入”按鈕的底色是紅色,其按鈕上的文字為“OPERATED”；當(dāng)保護(hù)為正常狀態(tài)時，保護(hù)“投入”按鈕無底色,其上無英文顯示。將上述邏輯判斷出的“保護(hù)已投入”串接或并接到相應(yīng)的保護(hù)回路中，使其實現(xiàn)：在保護(hù)投入狀態(tài)下，“保護(hù)已投入”邏輯為“1”保護(hù)可以正常動作；在保護(hù)解除狀態(tài)列下，“保護(hù)已投入”邏輯為“0”，閉鎖相應(yīng)保護(hù)的動作。

2.4　增加人機(jī)提示畫面

在部分重要設(shè)備操作時，增加“確認(rèn)”按鈕，以進(jìn)一步提醒操作人員操作是否正確。例如當(dāng)點擊“真空破壞門開”按鈕時，系統(tǒng)會出現(xiàn)一個提示窗口“確認(rèn)開？”，再次確認(rèn)后按“是”按鈕后，開指令才發(fā)出。同時在順控程序執(zhí)行、保護(hù)投解等操作前都有類似的提示窗口，避免了操作錯誤。

3　結(jié)束語

安全是企業(yè)的生命，安全就是效益。在安全生產(chǎn)活動中，人是最活躍的因素。在強(qiáng)化人的安全意識和提高安全技能的基礎(chǔ)上，從完善控制邏輯和控制策略上避免因人的因素造成事故是現(xiàn)代化電力企業(yè)的關(guān)鍵。