CN113864113B - 提升风机安全性能的方法和设备 - Google Patents

Abstract

提供一种提升风机安全性能的方法和设备。风机的变桨系统的驱动器安装有安全保护回路，所述安全保护回路包括控制板、被设置为互为冗余的第一功率模组和第二功率模组，所述方法包括：响应于顺桨停机指令，确定变桨系统中的桨叶是否顺桨完成；响应于所述桨叶中的一个或多个桨叶没有顺桨完成，通过所述控制板将用于控制紧急收桨操作的控制信号发送到所述第一功率模组和所述第二功率模组之一；由所述第一功率模组和所述第二功率模组中的接收到所述控制信号的功率模组进行电能的逆变输出来对所述一个或多个桨叶执行紧急收桨操作，进而提高安全收桨功能的可靠性，从而降低机组载荷，提高经济性。

Description

提升风机安全性能的方法和设备

技术领域

本发明总体说来涉及风电机组的安全性能领域，更具体地说，涉及一种通过创新的变桨安全保护回路来提升风机安全性能的方法及设备。

背景技术

能源是社会经济和人类生活的主要物质基础，是社会发展的动力。然而，作为世界能源主要支柱的石油、煤炭、天然气等不可再生的能源的储量日趋减少，世界各个国家都在发展风力发电，风力发电作为新能源，已经形成了成熟的规模。

风力发电机组(简称为风机)是将风能转换成电能的设备。变桨装置为可调速的电动机通过齿轮或齿形带驱动叶片的电动方案或者由电磁阀控制液压缸直接作用于变桨轴承的液压变桨系统。在风机设计过程中，需要考虑风机卡桨的工况，即有一支叶片不能回到安全位置的情况，在此工况下机组的轮毂，主轴承载荷会比非故障工况显著增加。

常规的电动变桨仅能够保证2oo3架构下保护叶轮不过速，但3oo3架构下普遍难以保证机组不发生卡桨，其中，2oo3架构指示具有三个独立通道并且只要有二个通道正常系统功能就正常的架构，3oo3架构指示具有三个独立通道并且要有三个通道正常系统功能就正常的架构。现有的液压变桨能够保证2oo3或3oo3架构下PLd的安全等级，在风机设计中这种等级对应的叶片卡桨概率为数十年一次，不能忽略。按照IEC 61400-1-2019中DLC2.2工况对机组故障剔除条件的描述，当故障的复现周期远大于风机的生命周期时对设计的影响才可以忽略。而以DLC2.2等工况为代表的叶片卡桨故障工况中经常会出现由于叶轮受载不平衡引起较大的轮毂中心弯矩，此类载荷对机组的轴系、主轴承、底座、偏航、塔架载荷都有重要影响，在机组设计中常常成为部件尺寸控制载荷，从而影响机组的经济性。

发明内容

本发明的示例性实施例旨在减少上述卡桨工况，并提高安全收桨功能的可靠性。

根据本发明的一方面，提供了一种提升风机安全性能的方法，其特征在于，风机的变桨系统的驱动器安装有安全保护回路，所述安全保护回路包括控制板、被设置为互为冗余的第一功率模组和第二功率模组，所述方法包括：响应于顺桨停机指令，确定变桨系统中的桨叶是否顺桨完成；响应于所述桨叶中的一个或多个桨叶没有顺桨完成，通过所述控制板将用于控制紧急收桨操作的控制信号发送到所述第一功率模组和所述第二功率模组之一；由所述第一功率模组和所述第二功率模组中的接收到所述控制信号的功率模组进行电能的逆变输出，来对所述一个或多个桨叶执行紧急收桨操作。

可选地，通过所述控制板将用于控制紧急收桨操作的控制信号发送到所述第一功率模组和所述第二功率模组之一的步骤可包括：确定所述第一功率模组和所述第二功率模组是正常工作还是出现故障；响应于所述第一功率模组和所述第二功率模组中的一个功率模组正常工作且另一个功率模组出现故障，通过所述控制板将所述控制信号发送到正常工作的功率模组，或者/并且，响应于所述第一功率模组和所述第二功率模组均正常工作，通过所述控制板将所述控制信号发送到所述第一功率模组和所述第二功率模组中的预先设置的功率模组。

可选地，所述控制板可包括被设置为互为冗余的第一控制器和第二控制器，其中，通过所述控制板将用于控制紧急收桨操作的控制信号发送到所述第一功率模组和所述第二功率模组之一的步骤包括：通过所述第一控制器和所述第二控制器之一将所述控制信号发送到所述第一功率模组和所述第二功率模组之一。

可选地，通过所述第一控制器和所述第二控制器之一将所述控制信号发送到所述第一功率模组和所述第二功率模组之一的步骤可包括：确定所述第一控制器和所述第二控制器是正常工作还是出现故障；响应于所述第一控制器和所述第二控制器中的一个控制器正常工作且另一个控制器出现故障，通过正常工作的控制器将所述控制信号发送到所述第一功率模组和所述第二功率模组之一；或者/并且，响应于所述第一控制器和所述第二控制器均正常工作，通过所述第一控制器和所述第二控制器中的预先设置的控制器将所述控制信号发送到所述第一功率模组和所述第二功率模组之一。

根据本发明的另一方面，提供了一种提升风机安全性能的设备，其特征在于，所述设备安装在风机的变桨系统上，所述设备包括：顺桨确定模块，被配置为：响应于顺桨停机指令，确定变桨系统中的桨叶是否顺桨完成；安全保护回路，包括：被设置为互为冗余的第一功率模组和第二功率模组；控制板，被配置为：响应于所述桨叶中的一个或多个桨叶没有顺桨完成，将用于控制紧急收桨操作的控制信号发送到所述第一功率模组和所述第二功率模组之一，其中，所述第一功率模组和所述第二功率模组中的接收到所述控制信号的功率模组进行电能的逆变输出来对所述一个或多个桨叶执行紧急收桨操作。

可选地，所述控制板可被配置为：确定所述第一功率模组和所述第二功率模组是正常工作还是出现故障，并响应于所述第一功率模组和所述第二功率模组中的一个功率模组正常工作且另一个功率模组出现故障，将所述控制信号发送到正常工作的功率模组；或者/并且，响应于所述第一功率模组和所述第二功率模组均正常工作，通过所述控制板将所述控制信号发送到所述第一功率模组和所述第二功率模组中的预先设置的功率模组。

可选地，所述控制板可包括被设置为互为冗余的第一控制器和第二控制器，其中，所述控制板被配置为：通过所述第一控制器和所述第二控制器之一将所述控制信号发送到所述第一功率模组和所述第二功率模组之一。

可选地，所述控制板可被配置为：确定所述第一控制器和所述第二控制器是正常工作还是出现故障；响应于所述第一控制器和所述第二控制器中的一个控制器正常工作且另一个控制器出现故障，通过正常工作的控制器将所述控制信号发送到所述第一功率模组和所述第二功率模组之一；或者/并且，响应于所述第一控制器和所述第二控制器均正常工作，通过所述第一控制器和所述第二控制器中的预先设置的控制器将所述控制信号发送到所述第一功率模组和所述第二功率模组之一。

本发明的示例性实施例通过包括控制板、被设置为互为冗余的第一功率模组和第二功率模组的安全保护回路来减少上述桨叶卡桨工况并提高安全收桨功能的可靠性，从而降低机组载荷，提高经济性。

附图说明

通过下面结合示例性地示出一例的附图进行的描述，本发明的上述和其他目的和特点将会变得更加清楚，其中：

图1是示出根据本发明的示例性实施例的提升风机安全性能的设备100的框图。

图2是示出根据本发明的示例性实施例的安全保护回路200的框图。

图3是示出根据本发明的示例性实施例的提升风机安全性能的方法的流程图。

具体实施方式

提供参照附图的以下描述以帮助对由权利要求及其等同物限定的本发明的实施例的全面理解。包括各种特定细节以帮助理解，但这些细节仅被视为是示例性的。因此，本领域的普通技术人员将认识到在不脱离本发明的范围和精神的情况下，可对描述于此的实施例进行各种改变和修改。此外，为了清楚和简洁，省略对公知的功能和结构的描述。

减少卡桨工况，需要有足够可靠的收桨功能，而这一功能的实现载体是变桨系统的安全保护回路。本发明为了达到去除卡桨工况的概率，提高安全收桨功能的可靠性而设计了安全保护回路。在现有技术中，现有的变桨驱动器通常无法容忍超过一个器件的失效，架构通常为category2或3，其难以在架构category4的情况下提供足够高的安全收桨功能的可靠性。从category 4的定义可知，除应用必要的well tried器件(有保障的安全器件)和原则之外，安全回路中单一故障不能导致安全功能的失效，且故障都能被探测到。

本申请提出的安全保护回路可满足安全等级在category 4下的可靠性要求。即使在3只叶片同时被控制变桨的情况下也可确保高的安全收桨功能的可靠性。在本发明中，为了保证单一器件失效不导致收桨功能无法执行，用于收桨操作的功率模组具有一组以上的冗余设计，且控制器能够驱动任意一组功率模组执行安全收桨功能。

下面将参照图1至图3详细地描述根据本发明的提升风机安全性能的设备和方法。

图1是示出根据本发明的示例性实施例的提升风机安全性能的设备100的框图。这里，提升风机安全性能的设备100可被安装在风机的变桨系统上。

参照图1，提升风机安全性能的设备100可包括顺桨确定模块110和安全保护回路120。

顺桨确定模块110可响应于顺桨停机指令确定变桨系统中的桨叶是否顺桨完成。

这里，当风机的主控系统给变桨系统发出顺桨停机指令时，安全继电器(未示出)可输出紧急顺桨指令，变桨系统可响应于顺桨命令来执行顺桨操作。顺桨确定模块110可确定变桨系统中的桨叶是否顺桨完成。例如，顺桨确定模块110可通过各种现有技术确定变桨系统中的桨叶是否顺桨完成。

根据本发明的示例性实施例，当顺桨确定模块110确定变桨系统中的桨叶中的一个或多个桨叶没有顺桨完成时，可使用安全保护回路120来保证安全收桨功能的可靠性。

参照图1，安全保护回路120可包括控制板121和被设置为互为冗余的第一功率模组122a和第二功率模组122b。这里，控制板121可响应于变桨系统中的桨叶中的一个或多个桨叶没有顺桨完成时，将用于控制紧急收桨操作的控制信号(下面，简称为控制信号)发送到第一功率模组122a和第二功率模组122b之一。更具体地，当风机的主控系统给变桨系统发出顺桨停机指令时，安全继电器(未示出)可输出紧急顺桨指令，以使变桨系统执行顺桨操作，当变桨系统中的一个或多个桨叶没有顺桨完成时，控制板121可响应于紧急顺桨指令来将用于控制紧急收桨操作的控制信号发送到第一功率模组122a和第二功率模组122b之一。第一功率模组122a和第二功率模组122b中的接收到控制信号的功率模组进行电能的逆变输出来对没有顺桨完成的一个或多个桨叶执行紧急收桨操作。也就是说，控制板能够驱动第一功率模组122a和第二功率模组122b中的任意一个来执行安全收桨功能。

在本发明中，通过使用被设置为互为冗余的第一功率模组122a和第二功率模组122b中的接收到控制信号的功率模组进行电能的逆变输出来对没有顺桨完成的一个或多个桨叶执行紧急收桨操作，可有效提升安全收桨功能的可靠性。

这里，第一功率模组122a和第二功率模组122b可采用异构设计和移相方法来避免共因失效。

根据本发明的示例性实施例，控制板121可确定第一功率模组122a和第二功率模组122b是正常工作还是出现故障，并响应于第一功率模组122a和第二功率模组122b中的一个功率模组正常工作且另一个功率模组出现故障，将控制信号发送到正常工作的功率模组。正常工作的功率模组可接收控制信号并进行电能的逆变输出来对没有顺桨完成的一个或多个桨叶执行紧急收桨操作。因此，即使在一个功率模组出现故障的情况下，也可使用与该故障的功率模组冗余设置的其他功率模组来减少卡桨工况，并提高了收桨的可靠性。

根据本发明的示例性实施例，控制板121可确定第一功率模组122a和第二功率模组122b是正常工作还是出现故障，并响应于第一功率模组122a和第二功率模组122b均正常工作，将控制信号发送到第一功率模组122a和第二功率模组122b中的预先设置的功率模组。这里，预先设置的功率模组可通过用户或任何其他条件来设置，本发明不对此进行具体限制。

虽然图1中示出了安全保护回路120包括两个功率模组(即，第一功率模组122a和第二功率模组122b)，但是本发明不限于此，安全保护回路120所包括的功率模组的数量也可以是三个或更多个。

图2是示出根据本发明的示例性实施例的安全保护回路200的框图。

参照图2，安全保护回路200可包括控制板210和被设置为互为冗余的第一功率模组221和第二功率模组222。参照图1对第一功率模组122a和第二功率模组122b的描述也可应用于第一功率模组221和第二功率模组222。

在图2中，控制板210可包括被设置为互为冗余的第一控制器211和第二控制器212。第一控制器211和第二控制器212可采用异构设计和移相方法来避免共因失效。这里，控制板210可通过第一控制器211和第二控制器212之一将控制信号发送到第一功率模组221和第二功率模组222之一。也就是说，在安全保护回路200中，第一控制器211能够驱动第一功率模组211和第二功率模组212中的任意一个来执行安全收桨功能，第二控制器212能够驱动第一功率模组211和第二功率模组212中的任意一个来执行安全收桨功能。此外，第一控制器211和第二控制器212之间采用一组以上的监视信号，采用包括但不限于，正反逻辑，crc校验等手段保证足够的诊断覆盖率。

根据本发明的示例性实施例，控制板210可确定第一控制器211和第二控制器212是正常工作还是出现故障，并响应于第一控制器211和第二控制器212中的一个控制器正常工作且另一个控制器出现故障，通过正常工作的控制器将控制信号发送到第一功率模组221和第二功率模组222之一。接收到控制信号的功率模组可进行电能的逆变输出来对没有顺桨完成的一个或多个桨叶执行紧急收桨操作。因此，即使在一个控制器发生故障的情况下，也可使用与该故障的控制器冗余设置的其他控制器来确保安全收桨，提高了收桨的可靠性。此外，如果接收到控制信号的功率模组在工作的过程中发生故障，则正常工作的控制器可重新将控制信号发送到除发生故障的功率模组之外的其他功率模组，从而进一步提高了收桨的可靠性。

根据本发明的示例性实施例，控制板210可确定第一控制器211和第二控制器212是正常工作还是出现故障，并响应于第一控制器211和第二控制器212均正常工作，通过第一控制器211和第二控制器中212中预先设置的控制器将控制信号发送到第一功率模组221和第二功率模组222之一。

图3是示出根据本发明的示例性实施例的提升风机安全性能的方法的流程图。

参照图3，在步骤S310，可响应于顺桨停机指令，确定变桨系统中的桨叶是否顺桨完成。

这里，步骤S310可以由参照图1描述的顺桨确定模块110执行。换言之，步骤S310可对应于参照图1描述的顺桨确定模块110所执行的步骤中的一个或多个步骤。

在步骤S320中，响应于桨叶中的一个或多个桨叶没有顺桨完成，通过控制板将用于控制紧急收桨操作的控制信号发送到第一功率模组和第二功率模组之一。

这里，控制板可以参照图1描述的控制板121或参照图2描述的控制板210。换言之，步骤S320可对应于参照图1描述的控制板121或参照图2描述的控制板210执行的步骤中的一个或多个步骤。

这里，可对第一功率模组和第二功率模组采用异构设计和移相方法来避免共因失效。

在步骤S330中，由第一功率模组和第二功率模组中的接收到控制信号的功率模组进行电能的逆变输出来对一个或多个桨叶执行紧急收桨操作。

这里，第一功率模组和第二功率模组可对应于参照图1描述的第一功率模组122a和第二功率模组122b或参照图2描述的第一功率模组221和第二功率模组222。换言之，步骤S330可对应于参照图1描述的第一功率模组122a和第二功率模组122b或参照图2描述的第一功率模组221和第二功率模组222所执行的步骤中的一个或多个步骤。

在本发明中，可通过使用被设置为互为冗余的第一功率模组和第二功率模组中的接收到控制信号的功率模组进行电能的逆变输出，来对没有顺桨完成的一个或多个桨叶执行紧急收桨操作，可有效提升安全收桨功能的可靠性。

根据本发明的示例性实施例，可通过控制板确定第一功率模组和第二功率模组是正常工作还是出现故障，并响应于第一功率模组和第二功率模组中的一个功率模组正常工作且另一个功率模组出现故障，将控制信号发送到正常工作的功率模组。正常工作的功率模组可接收控制信号并进行电能的逆变输出，来对没有顺桨完成的一个或多个桨叶执行紧急收桨操作。因此，即使在一个功率模组的故障的情况下，也可使用与该故障的功率模组冗余设置的其他功率模组来确保安全收桨，提高了收桨的可靠性。

根据本发明的示例性实施例，可通过控制板确定第一功率模组和第二功率模组是正常工作还是出现故障，并响应于第一功率模组和第二功率模组均正常工作，将控制信号发送到第一功率模组和第二功率模组中预先设置的功率模组。这里，预先设置的功率模组可通过用户或任何其他条件来设置，本发明不对此进行具体限制。

在一个示例性实施例中，控制板可包括被设置为互为冗余的第一控制器和第二控制器。可对第一控制器和第二控制器采用异构设计和移相方法来避免共因失效。这里，可由控制板通过第一控制器和第二控制器之一将控制信号发送到第一功率模组和第二功率模组之一。也就是说，在安全保护回路200中，第一控制器能够驱动第一功率模组和第二功率模组中的任意一个来执行安全收桨功能，第二控制器能够驱动第一功率模组和第二功率模组中的任意一个来执行安全收桨功能。

在该示例性实施例中，可通过控制板确定第一控制器和第二控制器是正常工作还是出现故障，并响应于第一控制器和第二控制器中的一个控制器正常工作且另一个控制器出现故障，通过正常工作的控制器将控制信号发送到第一功率模组和第二功率模组之一。接收到控制信号的功率模组可接收进行电能的逆变输出来对没有顺桨完成的一个或多个桨叶执行紧急收桨操作。因此，即使在一个控制器发生故障的情况下，也可使用与该故障的控制器冗余设置的其他控制器来确保安全收桨，提高了收桨的可靠性。此外，如果接收到控制信号的功率模组在工作的过程中发生故障，则可通过正常工作的控制器重新将控制信号发送到除发生故障的功率模组之外的其他功率模组，从而进一步提高了收桨的可靠性。

可选地，在该示例性实施例中，可通过控制板确定第一控制器和第二控制器是正常工作还是出现故障，并响应于第一控制器和第二控制器均正常工作，通过第一控制器和第二控制器中的预先设置的控制器将控制信号发送到第一功率模组和第二功率模组之一。

根据本发明的示例性实施例的提升风机安全性能的方法可用于液压变桨系统和直流电变桨系统。

根据本发明的提升风机安全性能的方法和设备，通过变桨安全保护回路来降低叶片卡桨概率，达到了剔除叶片卡桨工况的目的，从而降低机组载荷，提高经济性。

以上已参照图1至图3描述了根据本发明示例性实施例的提升风机安全性能的设备和方法。

图1或图2所示出的提升风机安全性能的设备中的各个模块可被配置为执行特定功能的软件、硬件、固件或上述项的任意组合。例如，各个模块可对应于专用的集成电路，也可对应于纯粹的软件代码，还可对应于软件与硬件相结合的模块。此外，各个模块所实现的一个或多个功能也可由物理实体设备(例如，处理器、客户端或服务器等)中的组件来统一执行。

此外，参照图3所描述的方法中的提升风机安全性能的方法可通过记录在计算机可读存储介质上的程序(或指令)来实现。例如，根据本发明的示例性实施例，可提供存储指令的计算机可读存储介质，其中，当所述指令被至少一个计算装置运行时，促使所述至少一个计算装置执行提升风机安全性能的方法。

上述计算机可读存储介质中的计算机程序可在诸如客户端、主机、代理装置、服务器等计算机设备中部署的环境中运行，应注意，计算机程序还可用于执行除了上述步骤以外的附加步骤或者在执行上述步骤时执行更为具体的处理，这些附加步骤和进一步处理的内容已经在参照图3进行相关方法的描述过程中提及，因此这里为了避免重复将不再进行赘述。

应注意，根据本发明示例性实施例的各个模块可完全依赖计算机程序的运行来实现相应的功能，即，各个单元在计算机程序的功能架构中与各步骤相应，使得整个系统通过专门的软件包(例如，lib库)而被调用，以实现相应的功能。

另一方面，图1或图2所示的各个装置也可以通过硬件、软件、固件、中间件、微代码或其任意组合来实现。当以软件、固件、中间件或微代码实现时，用于执行相应操作的程序代码或者代码段可以存储在诸如存储介质的计算机可读介质中，使得处理器可通过读取并运行相应的程序代码或者代码段来执行相应的操作。

例如，本发明的示例性实施例还可以实现为计算装置，该计算装置包括存储部件和处理器，存储部件中存储有计算机可执行指令集合，当计算机可执行指令集合被处理器执行时，执行根据本发明的示例性实施例的提升风机安全性能的方法。

具体说来，计算装置可以部署在服务器或客户端中，也可以部署在分布式网络环境中的节点装置上。此外，计算装置可以是PC计算机、平板装置、个人数字助理、智能手机、web应用或其他能够执行上述指令集合的装置。

这里，计算装置并非必须是单个的计算装置，还可以是任何能够单独或联合执行上述指令(或指令集)的装置或电路的集合体。计算装置还可以是集成控制系统或系统管理器的一部分，或者可被配置为与本地或远程(例如，经由无线传输)以接口互联的便携式电子装置。

在计算装置中，处理器可包括中央处理器(CPU)、图形处理器(GPU)、可编程逻辑装置、专用处理器系统、微控制器或微处理器。作为示例而非限制，处理器还可包括模拟处理器、数字处理器、微处理器、多核处理器、处理器阵列、网络处理器等。

根据本发明示例性实施例的提升风机安全性能的方法中所描述的某些操作可通过软件方式来实现，某些操作可通过硬件方式来实现，此外，还可通过软硬件结合的方式来实现这些操作。

处理器可运行存储在存储部件之一中的指令或代码，其中，存储部件还可以存储数据。指令和数据还可经由网络接口装置而通过网络被发送和接收，其中，网络接口装置可采用任何已知的传输协议。

存储部件可与处理器集成为一体，例如，将RAM或闪存布置在集成电路微处理器等之内。此外，存储部件可包括独立的装置，诸如，外部盘驱动、存储阵列或任何数据库系统可使用的其他存储装置。存储部件和处理器可在操作上进行耦合，或者可例如通过I/O端口、网络连接等互相通信，使得处理器能够读取存储在存储部件中的文件。

此外，计算装置还可包括视频显示器(诸如，液晶显示器)和用户交互接口(诸如，键盘、鼠标、触摸输入装置等)。计算装置的所有组件可经由总线和/或网络而彼此连接。

根据本发明示例性实施例的提升风机安全性能的方法可被描述为各种互联或耦合的功能块或功能示图。然而，这些功能块或功能示图可被均等地集成为单个的逻辑装置或按照非确切的边界进行操作。

因此，参照图3所描述的提升风机安全性能的方法可通过包括至少一个计算装置和至少一个存储指令的存储装置的系统来实现。

根据本发明的示例性实施例，至少一个计算装置是根据本发明示例性实施例的用于执行提升风机安全性能的方法的计算装置，存储装置中存储有计算机可执行指令集合，当计算机可执行指令集合被至少一个计算装置执行时，执行参照图3所描述的提升风机安全性能的方法的步骤。

以上描述了本发明的各示例性实施例，应理解，上述描述仅是示例性的，并非穷尽性的，本发明不限于所披露的各示例性实施例。在不偏离本发明的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。因此，本发明的保护范围应该以权利要求的范围为准。

Claims (4)

1.一种提升风机安全性能的方法，其特征在于，风机的变桨系统的驱动器安装有安全保护回路，所述安全保护回路包括控制板、被设置为互为冗余的第一功率模组和第二功率模组，所述方法包括：

响应于顺桨停机指令，确定变桨系统中的桨叶是否顺桨完成；

响应于所述桨叶中的一个或多个桨叶没有顺桨完成，通过所述控制板将用于控制紧急收桨操作的控制信号发送到所述第一功率模组和所述第二功率模组之一；

由所述第一功率模组和所述第二功率模组中的接收到所述控制信号的功率模组进行电能的逆变输出，来对所述一个或多个桨叶执行紧急收桨操作，

其中，所述控制板包括被设置为互为冗余的第一控制器和第二控制器，

其中，通过所述控制板将用于控制紧急收桨操作的控制信号发送到所述第一功率模组和所述第二功率模组之一的步骤包括：通过所述第一控制器和所述第二控制器之一将所述控制信号发送到所述第一功率模组和所述第二功率模组之一，

其中，通过所述第一控制器和所述第二控制器之一将所述控制信号发送到所述第一功率模组和所述第二功率模组之一的步骤包括：

确定所述第一控制器和所述第二控制器是正常工作还是出现故障；

响应于所述第一控制器和所述第二控制器中的一个控制器正常工作且另一个控制器出现故障，通过正常工作的控制器将所述控制信号发送到所述第一功率模组和所述第二功率模组之一，

其中，所述第一功率模组和所述第二功率模组采用异构设计和移相方法来避免共因失效，并且所述第一控制器和所述第二控制器可采用异构设计和移相方法来避免共因失效，

其中，所述第一控制器和所述第二控制器之间采用一组以上的监视信号，以保证足够的诊断覆盖率。

2.如权利要求1所述的方法，其特征在于，通过所述控制板将用于控制紧急收桨操作的控制信号发送到所述第一功率模组和所述第二功率模组之一的步骤包括：

确定所述第一功率模组和所述第二功率模组是正常工作还是出现故障；

响应于所述第一功率模组和所述第二功率模组中的一个功率模组正常工作且另一个功率模组出现故障，通过所述控制板将所述控制信号发送到正常工作的功率模组，或者/并且，响应于所述第一功率模组和所述第二功率模组均正常工作，通过所述控制板将所述控制信号发送到所述第一功率模组和所述第二功率模组中的预先设置的功率模组。

3.一种提升风机安全性能的设备，其特征在于，所述设备安装在风机的变桨系统上，所述设备包括：

顺桨确定模块，被配置为：响应于顺桨停机指令，确定变桨系统中的桨叶是否顺桨完成；

安全保护回路，包括：

被设置为互为冗余的第一功率模组和第二功率模组；

控制板，被配置为：响应于所述桨叶中的一个或多个桨叶没有顺桨完成，将用于控制紧急收桨操作的控制信号发送到所述第一功率模组和所述第二功率模组之一，

其中，所述第一功率模组和所述第二功率模组中的接收到所述控制信号的功率模组进行电能的逆变输出来对所述一个或多个桨叶执行紧急收桨操作，其中，所述控制板包括被设置为互为冗余的第一控制器和第二控制器，其中，所述控制板被配置为：通过所述第一控制器和所述第二控制器之一将所述控制信号发送到所述第一功率模组和所述第二功率模组之一，

其中，所述控制板被配置为：

确定所述第一控制器和所述第二控制器是正常工作还是出现故障；

响应于所述第一控制器和所述第二控制器中的一个控制器正常工作且另一个控制器出现故障，通过正常工作的控制器将所述控制信号发送到所述第一功率模组和所述第二功率模组之一，

其中，所述第一功率模组和所述第二功率模组采用异构设计和移相方法来避免共因失效，并且所述第一控制器和所述第二控制器可采用异构设计和移相方法来避免共因失效，

其中，所述第一控制器和所述第二控制器之间采用一组以上的监视信号，以保证足够的诊断覆盖率。

4.如权利要求3所述的设备，其特征在于，所述控制板被配置为：确定所述第一功率模组和所述第二功率模组是正常工作还是出现故障，并响应于所述第一功率模组和所述第二功率模组中的一个功率模组正常工作且另一个功率模组出现故障，将所述控制信号发送到正常工作的功率模组；或者/并且，响应于所述第一功率模组和所述第二功率模组均正常工作，通过所述控制板将所述控制信号发送到所述第一功率模组和所述第二功率模组中的预先设置的功率模组。