2 保障PLC控制系統(tǒng)自身安全的策略

2.1 隔離和冗余

　　操作員的控制指令是通過PLC控制裝置傳送到現(xiàn)場設(shè)備實現(xiàn)控制操作任務(wù)的，所以PLC控制系統(tǒng)首先必須能保證自身的安全和可靠。既要保證控制系統(tǒng)與被控系統(tǒng)對象之間實時可靠的信息傳遞交換，又要采取必要的隔離措施以防止現(xiàn)場復(fù)雜環(huán)境對控制系統(tǒng)的干擾；對于需要長期連續(xù)運轉(zhuǎn)的系統(tǒng)，還要對控制系統(tǒng)中的關(guān)鍵和重要部分或部件采用熱備冗余方式。所以，隔離和冗余是實現(xiàn)控制系統(tǒng)自身安全可靠運行的基本方法。

　　(1) 安全隔離

　　PLC系統(tǒng)所有數(shù)字量I/0信號通道與現(xiàn)場之間均采取繼電器隔離措施，以排除現(xiàn)場惡劣工況的影響。如果沒有采取繼電器隔離措施，感應(yīng)電以及現(xiàn)場高等級電壓的誤接，可能會干擾正常的信號采集甚至直接燒毀I/0模塊。

　　系統(tǒng)中分布在不同位置的I/0站分別負責(zé)不同區(qū)域設(shè)備的數(shù)據(jù)采集和控制，個別I/0站或者個別設(shè)備的故障不會影響其余站點和設(shè)備的正常控制和運行，從而將局部故障造成的不良后果降到最小。

　　控制系統(tǒng)的電源也采取了隔離措施。本控制系統(tǒng)配有一套在線UPS電源，上位機、PLC主機、各I/0站的電源集中由UPS電源供電。當(dāng)外部供電電源消失時，UPS電源的蓄電池裝置能維持30 min的供電，操作員此時可進行應(yīng)急操作，比如可以將所有設(shè)備按照流程順序切換到跳閘位置。另外，UPS電源裝置還具備濾波整流和穩(wěn)壓功能，可以減少或避免控制系統(tǒng)設(shè)備受到外部供電電源質(zhì)量的影響。控制系統(tǒng)中每套設(shè)備的電源供電均通過相應(yīng)容量的空氣開關(guān)實現(xiàn)，從而可以減少或避免系統(tǒng)不同設(shè)備電源之間的相互影響。

　　(2) 熱備冗余

　　本輸煤控制系統(tǒng)采用兩級控制方式，系統(tǒng)上、下位機均采用雙機雙纜熱備冗余。下位機PLC主機站內(nèi)配備西門子S7-400H系列雙CPU熱備冗余系統(tǒng)，2臺CPU中的控制程序在工作中保持同步運行，當(dāng)一臺CPU出現(xiàn)故障時，備用CPU能自動投入，保證整個PLC程控系統(tǒng)的正常運行。2臺上位機同樣互為熱備，可以隨意選擇一臺進行控制操作。

　　在本系統(tǒng)中，設(shè)置了5個I/0站。在煤控室設(shè)置了3個I/0站，在煤倉層設(shè)置了2個I/0站。PLC主機與各I/0站的通訊網(wǎng)絡(luò)為PROFIBUS-DP現(xiàn)場總線網(wǎng)絡(luò)，采用雙通道、雙纜熱備冗余配置。

　　本控制系統(tǒng)接受外部兩路獨立的220 VAC電源，當(dāng)一路電源失去時，另一路電源能通過無擾切換裝置瞬間自動投入，不會影響控制系統(tǒng)的運行。即使外部兩路電源同時消失，UPS電源的蓄電池裝置也能維持30 min供電，起到短時備用的作用。

2.2 正確安裝、使用、維護

　　控制系統(tǒng)的安裝要按照相關(guān)標(biāo)準(zhǔn)進行，比如要保證可靠接地、設(shè)備及電纜等要正確固定、控制電纜要與動力電纜分開敷設(shè)等。使用維護過程中要注意保持清潔和通風(fēng)，檢查接口有無松動等。

　　在上位機工控機中設(shè)有不同等級的操作權(quán)限密碼許可，對PLC程序編輯修改并進行上載或下載的操作須由能獲得密碼許可的專業(yè)人員進行。

　　以上主要從PLC控制系統(tǒng)的軟件編程和硬件配置兩個方面分析介紹了實現(xiàn)電廠輔機系統(tǒng)的安全控制和運行的方法。隨著技術(shù)的發(fā)展，PLC控制系統(tǒng)必然會為電廠等工業(yè)生產(chǎn)領(lǐng)域的控制提供更為強大的安全保障。