今天看了一個公司的事故通報，在暴露問題一欄里說了這么一段話，該集團在過去一年因熱工、電氣原因導致的機組非停較多，但熱工人員未引起足夠的重視，未排查出邏輯上的隱患。
在我們的日常工作中，往往是唯結果論的，出了問題，往往就是先一棍子打死，不管你之前的付出有多努力，過程有多精彩。但有時候，往往又不是唯結果論，往往在事故處理過程中滿頭大汗的被一陣表揚，而在后臺精確制導的被忽略。
所以，電廠中被提拔起來的往往是機務專業(yè)，電熱專業(yè)能到總助級別的都很少。
筆者是熱控專業(yè)出身，無論是以前干項目，還是現在做生產運行方面的工作，基本都跳出了專業(yè)本身，因此筆者是有資格說這就話的。
筆者還說過一句話，如果一個專業(yè)總是出問題，這個專業(yè)的人總是存在感很強，那么這個專業(yè)的人應該換換了。而那些不起眼的專業(yè)，不起眼的人，卻一直未發(fā)生大的問題，那么這個專業(yè)的人應該引起足夠的重視。
筆者工作的第一年是做汽機運行，小機組機爐電三個運行專業(yè)，電氣最閑，汽機其次，最忙的是鍋爐。鍋爐事故也多，而每次開會，領導都會對鍋爐專業(yè)的某某夸獎一番。我記得當時的班長說，我們得找找存在感。
也有人說，有些專業(yè)不就應該不出問題嗎？筆者覺得，所有的專業(yè)都不應該出問題，還是那句話，如果這個專業(yè)總出問題，而且沒有好轉的跡象，這個專業(yè)的人應該換換了。
在過去兩年的工作過程中，筆者更加堅定這一點。只是很多人未參與其中，站在云端評頭論足，評價往往是不客觀的。就像開頭說的案例，有了問題，沒有人會分析當初熱控這個工作為何沒做到位，只是在批評熱控專業(yè)沒做到位。
既然說到了熱控專業(yè)的問題，不妨跟大家分析一下，熱工保護聯鎖邏輯中應該避免的那些問題吧！在分析過程中，我們由點到面，從最基本的點開始，逐步展開。這里需要提前聲明一下，筆者所說的熱工保護聯鎖邏輯，不僅僅指的設備的一些保護或者聯鎖，涵蓋所有的DCS系統(tǒng)邏輯。
問題一：點的基本信息設置錯誤
我們增加一個物理點，首先要設置清楚點的基本信息，這里除了點的地址選擇正確以外，基本信息還包括單位、量程、報警值等。尤其是量程，在單點造成的熱工故障中，量程設置錯誤是造成故障最多的。
舉個例子：2019年5月6日，某電廠600MW機組負荷由100MW加至130MW過程中，6A汽泵跳閘，首出為“A給水泵汽輪機全部轉速故障”。經過熱工人員檢查發(fā)現，6A給水泵汽輪機轉速量程上限設置為3600rpm，實際上限應為6500rpm，當轉速升至3600rpm時，DCS系統(tǒng)判斷為轉速超量程故障，發(fā)出汽泵跳閘信號。
在重要的保護聯鎖中，模擬量信號故障也經常被引入作為設備跳閘的觸發(fā)信號，尤其是對于一些單點參與保護的設備，往往更重視這一點。畢竟，在關鍵時刻，為了避免設備出現無監(jiān)控狀態(tài)下的盲運，造成更大風險，模擬量故障信號參與保護還是很有必要的。
但是，對于一臺大型機組來說，模擬量信號多達幾千甚至上萬，雖然不是每個信號都參與保護聯鎖，可畢竟數量龐大，怎么避免量程上的設置錯誤，這是需要認真考慮的。哪怕千分之一的設置錯誤，可能都是大的隱患。
以此可以類推點的其它信息錯誤，比如報警值、死區(qū)等。
問題二：點的品質判斷信息設置錯誤
目前主流的DCS系統(tǒng)中，模擬量的信號都引入了品質判斷的概念，有一些系統(tǒng)開關量的信號也有這個概念，我們還是拿模擬量信號來說。所謂品質判斷，就是判斷這個點的狀態(tài)是否正常。其中的品質包括是否超量程、是否超死區(qū)、變化速率是否過快等。筆者還見過有一些設置，在該測點長時間無變化的情況下，也會發(fā)出品質判斷壞的信號。
其實關于品質判斷，主要有兩個，一是量程，其次是變化速率。量程前面說了，變化速率主要指的是模擬量信號在單位時間內變化的幅度，如果超過這個幅度，就發(fā)出品質判斷壞的信號。這里的單位時間一般是每個周期或者每秒，關于這個概念可以參考文章《如何設置火電廠DEH和DCS系統(tǒng)系統(tǒng)的掃描周期》。
品質判斷的意義何在？筆者在學習DCS系統(tǒng)之初，一直對這個概念諱莫如深，說白了就是不理解。后來在實踐過程中，筆者才逐步明白，這其實就是系統(tǒng)審判、糾錯和排他的一種方式。
《三體》中有一個情節(jié)，云天明和程心在拉格朗日點那次視頻會面，會面結束后，三體人對兩個人會面的內容進行再次復盤，在確定沒有涉密內容后，才亮起了綠燈。筆者理解的是，復盤的過程就是對內容一次審判，審判通過表示品質判斷正常。這個例子有點牽強，也可以這么理解，在數學中，我們把是用1表示，把否用0表示，英語中是true和false。但是，這只是純粹數學的表示，在復雜邏輯中，尤其是現實中，不完全是1和0，還有介于兩者之間的存在。品質判斷的過程，就是將這種存在進行判定，超過一定范圍就是1或者0。
回到話題本身，變化速率其實就是判斷的一個維度。比如某個模擬量測點在斷線的情況下，或者在受到某種干擾的情況下，數值可能會發(fā)生突變，而對于測點所在設備本身，理論上不會出現這種問題。因此，我們就需要對這種異常進行判定和排他，不能因為異常造成設備的誤動。
問題三：延時時間、脈沖時間、上升沿、下降沿等設置錯誤
這個錯誤在日常組態(tài)過程中是出現最多的，包括兩種錯誤類型。一種是延時和脈沖弄錯，上升沿和下降沿弄錯，另一種是延時時間和脈沖時間設置有問題。第一種錯誤是純粹的錯誤，第二種嚴格意義上不能判定為錯誤。
關于第一種錯誤，不同的DCS系統(tǒng)組態(tài)方式不一致，錯誤的方式也不一定。比如和利時的延時和脈沖是兩個模塊，而上海新華的是在時間功能塊中進行設置。所以，這樣的錯誤，前期組態(tài)靠細心，后期靠試驗來驗證。上升沿和下降沿也是一樣，需要我們對邏輯的意義理解清楚，到底是用上升沿觸發(fā)還是下降沿觸發(fā)。
而關于第二種錯誤，需要我們在日常工作中不斷進行優(yōu)化，不管是脈沖時間還是延時時間，是需要結合具體的工藝和工況進行判定的?？梢源篌w歸為幾個分類，一般情況下，對于一些溫度測點信號超溫后的延時，筆者建議設置在2s就足夠了，尤其是大型轉動機械的，比如汽輪機、發(fā)電機，超溫不要超過2S，否則可能會造成致命的傷害。還有一個重要的原因是，溫度測點如果超溫，且在變化速率范圍內，那大概率就是超溫了，如果不在變化率范圍內，那品質判斷肯定不會滿足，也就不用糾結時間問題。
對于汽輪機的振動、軸向位移、脹差測點，筆者到目前仍堅持自己的觀點，就是不加延時時間，即便加也不能超過2s。這一點反對的聲音很大，認為需要延時，避免誤動。這三種測點突變的可能性極大，甚至在運行過程中，一旦出現問題，對設備本身的傷害是瞬間就可完成的。溫度測點還會有一個過程，這幾個測點不會。
作者：貓 不捉老鼠
相關閱讀
火電廠熱工控制系統(tǒng)相關問題的分析
