CN102332853B - 安全停机装置和系统 - Google Patents

Abstract

本发明提供一种安全停机装置和系统，涉及机电管理领域；解决现有技术中保护回路运行稳定差的问题。所述装置包括卡座、卡件、继电器和继电器板，其中：卡座，与被控系统相连，用于获取被控系统的两个或两个以上的安全检测信号，并将安全检测信号发送给卡件；卡件，与卡座相连，包括输入端子、处理器和输出端子，其中输入端子，用于与卡座相连，用于接收安全检测信号；处理器，用于对安全检测信号进行逻辑运算，得到逻辑运算结果信号；输出端子，用于将逻辑运算结果信号发送给继电器板；继电器，安装在继电器板上，用于通过继电器板接收逻辑结果信号，根据逻辑结果信号生成用于关闭该被控系统的安全阀门的安全停机信号。

Description

安全停机装置和系统

技术领域

本发明涉及机电管理领域，尤其涉及一种安全停机装置和系统。

背景技术

ETS(紧急停机系统)是在被控系统发生危急情况下提供安全停机的系统。该系统通过监督对被控系统安全有重大影响的安全参数，在这些安全参数超过安全限定值时，控制安全阀门到安全状态，从而达到紧急停机的目的。ETS要求保护动作准确、迅速、可靠。现有技术中ETS系统的保护实现方式是由DPU(分散处理控制单元)和输入输出卡件完成的。对重要的保护则同时用继电器搭接的方式实现。其中DPU和进行全部安全参数的比较并独立输出比较结果。继电器搭接方式实现的只是重要安全参数的比较并独立输出比较结果，在两者中至少一个检测到安全参数超过安全限定值时，进行保护停机操作。

在实现上述过程中，发明人发现现有技术存在如下问题：

由于DPU是电机组中处于各种运行请求的中心，处理压力较大，安全参数的扫描周期长、DPU发生主备切换的时间超过ETS的动作时间；同时与继电器之间在搭接过程中，由于结构复杂、接头多，造成配置成本高，电装工作量大的问题，运营维护成本高。

发明内容

本发明提供一种安全停机装置和系统，解决现有技术中安全停机稳定差、安装维护难度大、成本高的问题。

为解决现有技术存在的问题，本发明提供如下技术方案：

一种安全停机装置，包括卡座、卡件、继电器和继电器板，其中：

所述卡座，与被控系统相连，用于获取所述被控系统的两个或两个以上的安全检测信号，并将所述安全检测信号发送给所述卡件；

所述卡件，与所述卡座相连，包括输入端子、处理器和输出端子，其中：

所述输入端子，用于与所述卡座相连，用于接收所述安全检测信号；

所述处理器，用于对所述安全检测信号进行逻辑运算，得到逻辑运算结果信号；

所述输出端子，用于将所述逻辑运算结果信号发送给所述继电器板；

所述继电器，安装在所述继电器板上，用于通过所述继电器板接收所述逻辑结果信号，根据所述逻辑结果信号生成用于关闭该被控系统的安全阀门的安全停机信号。

进一步的，所述卡座通过DI端子或AI端子与所述被控系统相连。

进一步的，所述卡件包括模拟-数字转换器，与所述输入端子和所述处理器相连，用于将所述输入端子得到模拟信号形式的所述安全检测信号转换为数字信号形式，并向所述处理器输出数字信号形式的安全检测信号。

进一步的，所述处理器包括现场可编程门阵列(FPGA)。

进一步的，所述卡件还包括预置输入端子及寄存器，其中：

所述预置输入端子，用于接收用户设置的所述处理器进行所述逻辑运算的组态逻辑；

所述寄存器，与所述预置输入端子及所述处理器相连，用于存储所述组态逻辑。

进一步的，所述卡件的数量为3个。

进一步的，所述继电器分为至少一个继电器组，每个所述继电器组分别对应一个安全阀门；

每个所述继电器组包括3个双触点直流继电器，与所述3个卡件一一对应，其中每个双触点直流继电器的两个触点分别连接组内另外两个继电器的一个触点。

一种安全停机系统，包括两个或两个以上的上述安全停机装置，各所述安全停机装置以串联的形式连接，其中每个安全停机装置的导通状态为常闭，任意一个安全停机装置生成所述安全停机信号时，转换其自身的导通状态；所述安全停机系统根据各所述安全停机装置的导通状态生成用于关闭该被控系统的安全阀门的控制信号。

一种安全停机系统，包括两个或两个以上的上述安全停机装置，各所述安全停机装置以并联的形式连接，其中每个安全停机装置的导通状态为常开，任意一个安全停机装置生成所述安全停机信号时，转换其自身的导通状态；所述安全停机系统根据各所述安全停机装置的导通状态生成用于关闭该被控系统的安全阀门的控制信号。

本发明实施例提供的技术方案，在卡件中实现保护回路功能，与被控系统中操作系统独立，不受DPU各项运行状态的影响，能够平稳进行停机保护的检测，与现有技术中通过被控系统的操作系统采用软实现且需要继电器搭接对重要的保护回路进行保护相比，稳定性更高、响应时间显著缩短。

附图说明

图1为本发明实施例一提供的安全停机装置实施实例的结构示意图；

图2为本发明提供的安全停机系统应用实例的结构示意图；

图3为图2所示应用实例中双触点直流继电器组的连接关系示意图；

图4为本发明提供的安全停机系统另一应用实例的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明作进一步的详细描述。

实施例一

图1为本发明提供的安全停机装置实施例的结构示意图。图1所示装置实施例，包括卡座11、卡件12、继电器13和继电器板14，其中：

所述卡座11，与被控系统相连，用于获取所述被控系统的两个或两个以上的安全检测信号，并将所述安全检测信号发送给所述卡件；

所述卡件12，与所述卡座11相连，包括输入端子121、处理器122和输出端子123，其中：

所述输入端子121，用于与所述卡座相连，用于接收所述安全检测信号；

所述处理器122，用于对所述安全检测信号进行逻辑运算，得到逻辑运算结果信号；

所述输出端子123，用于将所述逻辑运算结果信号发送给所述继电器板；

所述继电器14，安装在所述继电器板13上，用于通过所述继电器板14接收所述逻辑结果信号，根据所述逻辑结果信号生成用于关闭该被控系统的安全阀门的安全停机信号。

首先对该安全停机装置进行介绍：

其中卡座上的输入端子可以为DI端子或AI端子，卡座可以通过DI端子或AI端子与所述被控系统相连，则卡座向卡输入的信号可以为DI或AI信号。

卡座上共24个输入端子，每个输入端子获取一个安全检测信号，因此安全检测信号的总数决定了卡座的总数。在实际应用中，技术人员可以选择该输入端子获取被控系统的全部安全检测信号，也可以选择只获取安全重要性级别高的安全检测信号。

其中该被控系统可以是汽轮机系统、石化管道系统等需要安全停机的场合。以汽轮机系统为例，该安全检测信号具体包括轴振动、真空低、油压低等。对于其他应用场合的安全检测信号，本领域技术人员可以根据工作经验确定适用于该应用场合所需的系统性能参数，从而确定需要获取的安全检测信号，此处不再赘述。

如果所述卡座采用DI端子与被控系统相连，则卡座获取的安全检测信号为数字信号形式，在卡件中输入端子得到卡座上DI端子得到的安全检测信号后，直接发送给处理器122。

如果所述卡座采用AI端子与被控系统相连，则卡座获取的安全检测信号为模拟信号形式，此时所述卡件包括模拟-数字转换器，与所述输入端子121和所述处理器122相连，用于将所述输入端子得到模拟信号形式的所述安全检测信号转换为数字信号形式，并向所述处理器122输出数字信号形式的安全检测信号。

其中卡件中的处理器为现场可编程门阵列(FPGA)。

其中所述卡件还包括预置输入端子及寄存器，其中：

所述预置输入端子，用于接收用户设置的所述处理器进行所述逻辑运算的组态逻辑；

所述寄存器，与所述预置输入端子及所述处理器相连，用于存储所述组态逻辑。

所述组态逻辑是指安全检测信号的比较结果之间的逻辑关系，包括安全检测信号分为几组逻辑、每组逻辑是什么形式、每组包括哪些几个安全检测信号、每点是常开还是常闭、每组的投切信号等等。例如，获取的安全检测信号为9个，前4个组成2oo4逻辑，接着的3个组成2oo3逻辑，再接着的2个组成1oo2逻辑，上述多个逻辑最终取“或”运算，其中2oo4逻辑、2oo3逻辑和1oo2逻辑的运算主要有和、或、异或、非运算中至少一个组成。

所述卡件中的寄存器包括

组配置寄存器，对每组的内容进行约定；

开/闭保护配置寄存器，对输入信号的常开/常闭进行定义；

组投切寄存器对每组的投入、退出进行定义；

实时数据寄存器DIO，非实时数据寄存器若干来完成数据交互。引入FIFO来记录SOE事件及其时间，保证顺序正确。

总之，对输入信号进行滤波；实现组态逻辑；提供跳闸首出信息；提供故障诊断信息；输出保护动作信号；完成SOE信号处理等功能都在卡件的FPGA中实现，进而满足日后用户的后续需要，扩展性较强。

其中所述卡件的数量包括3个，每个卡件对安全检测信号的处理逻辑相同。

所述继电器分为至少一个继电器组，每个所述继电器组分别对应一个安全阀门；

每个所述继电器组包括3个双触点直流继电器，其中每个双触点直流继电器的两个触点分别连接组内另外两个继电器的一个触点。

所述继电器板的每组直流继电器包括3个双触点直流继电器，与3个卡件一一对应，其中每个双触点继电器的两个触点分别于本组内另外两个继电器的一个触点，用于从3个处理结果中选择内容相同且个数为至少2个的处理结果为最终处理结果，确定是否关闭该被控系统的全部安全阀门。例如，3个卡件的处理结果分别为开启、关闭、关闭，处理内容为关闭的处理结果的个数为2个，则确定最终的处理结果为关闭。

实施例二

本发明提供的一种安全停机系统实施例，结合图1所示的装置，所示系统实施例包括两个或两个以上安全停机装置，各所述安全停机装置以串联的形式连接，其中每个安全停机装置的导通状态为常闭，任意一个安全停机装置生成所述安全停机信号时，转换其自身的导通状态；所述安全停机系统根据各所述安全停机装置的导通状态生成用于关闭该被控系统的安全阀门的控制信号。

其中由于实施例一中安全停机装置与被控系统的操作系统相独立，该安全系统运行较稳定。

实施例三

本发明提供的另一种安全停机系统实施例，结合图1所示的装置，所示系统实施例包括两个或两个以上安全停机装置，各所述安全停机装置以并联的形式连接，其中每个安全停机装置的导通状态为常开，任意一个安全停机装置生成所述安全停机信号时，转换其自身的导通状态；所述安全停机系统根据各所述安全停机装置的导通状态生成用于关闭该被控系统的安全阀门的控制信号。

其中由于实施例一中安全停机装置与被控系统的操作系统相独立，该安全系统运行较稳定。

需要说明的是，实施例二和三适用于卡座的输入端子可获取的安全检测信号不足的情况，如卡座上的输入端子总数为24个，则被控系统的安全检测信号总数大于24个，则可以通过将两个或两个以上的安全停机装置连接在一起扩展可检测的安全检测信号。在采用多个安全停机装置实现安全停机时，任意一个安全停机装置检测到需要停机，该安全停机系统都应该关闭被控系统的阀门。

以下以具体应用实例来说明：

图2为本发明提供的安全停机系统应用实例的结构示意图。结合图1所示的系统实施例，图2所示应用实例中，卡座由24个输入端子和3个卡件插座组成，每个卡件插座设置有一个卡件，24个输入端子得到的安全检测信号会传送给每个卡件。

3个卡件均配置有一处理器，本应用实例以FPGA来实现。

本发明提供的继电器板包括3个DB25插座、4组双触点直流继电器、3个双触点交流继电器和3个报警继电器。

每个卡件通过DB25的插座继电器板相连，其中4组双触点直流继电器组成继电器2oo3回路跳到电磁阀AST1～AST4，通过控制电磁阀的开闭，达到控制进气阀门的目的。

图3为图2所示应用实例中双触点直流继电器组的连接关系示意图。其中每组双触点直流继电器组有3个双触点直流继电器组成，如R1、T1和S1为一组双触点直流继电器组。每个双触点继电器的两个触点分别于本组内另外两个继电器的一个触点，参照附图，R1-1表示双触点继电器R1的第1对触点，依次类推，R1-1和T1-2相连，R1-2和S1-2相连，依次类推。例如配置卡件的处理结果为安全检测信号不再范围内，触发与该卡件对应的双触点直流继电器导通，反之，触发该直流继电器不导通。在该组处于导通状态下时，触发电磁阀的开启，达到关闭进汽阀门的目的。如果卡件R和S的检测结果相同，为检测到安全检测信号不在范围内，而卡件T与R和S相反，则该组直流继电器电流经R1-1进入S1-1或R1-2流经S1-2，能够实现导通，触发电磁阀开启，实现三选二的目的。

在继电器板中3块卡件保护的结果在继电器板上实现了三取二，即从3个处理结果中选择相同内容的处理结果的个数为至少2个的处理结果为最终保护结果，该结构决定了本发明中继电器优先采用双触点继电器，不采用单触点继电器，使原来的继电器数量大大减少，降低了继电器成本。

参照图2，继电器板还包括3个双触点交流继电器(图2所示R5、S5和T5)组成继电器2oo3回路跳到DCS系统中的其他子系统，例如MFT子系统。3个报警继电器(图2所示R6、S6和T6)用于检测对应的卡件是否发生故障，在检测到卡件发生故障时发出告警。

与现有技术中DPU发生故障进行主备板切换相比，本发明实施例提供的检测系统中包括多个卡件，当其中一个TPM卡件发生故障时，剩余的TPM卡件仍然能够正常工作，整个检测系统仍然能够对安全检测信号进行安全限定值的比较，支持热插拔更换而无需进行切换，仍然能够继续完成实时检测。

由上可以看出，卡件插座通过输入端子将当前的安全检测信号同时送入3块卡件中，3块卡件内完成比较后输出到继电器板，最终通过继电器的2oo3回路输出到现场。

图4为本发明提供的安全停机系统另一应用实例的结构示意图。(图4中卡件和卡座未显示)，当安全检测信号的个数大于24个时，需要多个ETS扩展使用。每个ETS完成一部分保护逻辑并驱动所有AST阀，做种的输出由继电器输出级联组成，图4给出3个ETS单元级联的示意图，其他类推即可。

本发明提供的系统实施例，卡件中用于实现安全检测信号比较功能的是FPGA，采用硬件方式实现保护回路，且与DPU独立，不受DPU各项运行状态的影响，能够平稳进行停机保护的检测。与现有技术中原DPU模式采用软实现且需要继电器搭接对重要的保护回路进行保护相比，稳定性更高。

本领域普通技术人员可以理解上述实施例的全部或部分步骤可以使用计算机程序流程来实现，所述计算机程序可以存储于一计算机可读存储介质中，所述计算机程序在相应的硬件平台上(如系统、设备、装置、器件等)执行，在执行时，包括方法实施例的步骤之一或其组合。

可选地，上述实施例的全部或部分步骤也可以使用集成电路来实现，这些步骤可以被分别制作成一个个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

上述实施例中的各装置/功能模块/功能单元可以采用通用的计算装置来实现，它们可以集中在单个的计算装置上，也可以分布在多个计算装置所组成的网络上。

上述实施例中的各装置/功能模块/功能单元以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。上述提到的计算机可读取存储介质可以是只读存储器，磁盘或光盘等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求所述的保护范围为准。

Claims (9)

1.一种安全停机装置，其特征在于，包括卡座、卡件、继电器和继电器板，其中：

所述卡座，与被控系统相连，用于获取所述被控系统的两个或两个以上的安全检测信号，并将所述安全检测信号发送给所述卡件；

所述卡件，与所述卡座相连，包括输入端子、处理器和输出端子，其中：

所述输入端子，用于与所述卡座相连，用于接收所述安全检测信号；

所述处理器，用于对所述安全检测信号进行逻辑运算，得到逻辑运算结果信号；

所述输出端子，用于将所述逻辑运算结果信号发送给所述继电器板；

所述继电器，安装在所述继电器板上，用于通过所述继电器板接收所述逻辑运算结果信号，根据所述逻辑运算结果信号生成用于关闭该被控系统的安全阀门的安全停机信号。

2.根据权利要求1所述的装置，其特征在于，所述卡座通过DI端子或AI端子与所述被控系统相连。

3.根据权利要求2所述的装置，其特征在于，所述卡座通过AI端子与所述被控系统相连，所述卡件包括模拟-数字转换器，与所述输入端子和所述处理器相连，用于将所述输入端子得到模拟信号形式的所述安全检测信号转换为数字信号形式，并向所述处理器输出数字信号形式的安全检测信号。

4.根据权利要求1所述的装置，其特征在于，所述处理器包括现场可编程门阵列(FPGA)。

5.根据权利要求1或4所述的装置，其特征在于，所述卡件还包括预置输入端子及寄存器，其中：

所述预置输入端子，用于接收用户设置的所述处理器进行所述逻辑运算的组态逻辑；

所述寄存器，与所述预置输入端子及所述处理器相连，用于存储所述组态逻辑。

6.根据权利要求1所述的装置，其特征在于，所述卡件的数量为3个。

7.根据权利要求6所述的装置，其特征在于，所述继电器分为至少一个继电器组，每个所述继电器组分别对应一个安全阀门；

每个所述继电器组包括3个双触点直流继电器，与所述3个卡件一一对应，其中每个双触点直流继电器的两个触点分别连接组内另外两个继电器的一个触点。

8.一种安全停机系统，其特征在于，包括两个或两个以上如权利要求1至7中任一权利要求所述的安全停机装置，各所述安全停机装置以串联的形式连接，其中每个安全停机装置的导通状态为常闭，任意一个安全停机装置生成所述安全停机信号时，转换其自身的导通状态；所述安全停机系统根据各所述安全停机装置的导通状态生成用于关闭该被控系统的安全阀门的控制信号。

9.一种安全停机系统，其特征在于，包括两个或两个以上如权利要求1至7中任一权利要求所述的安全停机装置，各所述安全停机装置以并联的形式连接，其中每个安全停机装置的导通状态为常开，任意一个安全停机装置生成所述安全停机信号时，转换其自身的导通状态；所述安全停机系统根据各所述安全停机装置的导通状态生成用于关闭该被控系统的安全阀门的控制信号。