直流控制保护系统冗余.pptVIP

直流控制保护系统的冗余 提纲 冗余系统的特点 直流控制保护系统冗余的一般原理 系统双重化配置 CAN总线的分层、冗余 TDM总线的冗余 系统监视与切换 直流控制保护系统冗余结构的分析 冗余系统的特点 冗余结构保证系统具有100％的可用性，任意单一故障将不会中断系统的正常运行。 冗余以双重化的方式实现，范围涵盖系统各层的各设备。 冗余系统具备自诊断功能，当检测到一个系统故障时将由切换逻辑切换到另一正常系统 直流控制保护系统冗余的一般原理 直流控制保护系统中按双重化配置的设备有： 极控主机（P1PCPA1/B1、P2PCPA1/B1） 正常运行时，一台主机运行，另一台主机备用；当发生故障时，切换逻辑完成运行主机与备用主机之间的切换。 保护主机（P1PPRA1/B1、 P2PPRA1/B1 ） 正常运行时，两台主机都处于运行状态；当发生故障时，故障主机闭锁本机保护。 交流站控主机 双重化的站控主机的工作方式与极控主机相同。 直流控制保护系统冗余的一般原理 极控分布式I/O系统（DFT1A/B、DFT2A/B） 双重化的极控I/O系统都处于运行状态，各自通过两个相对独立的现场总线连接到上层冗余的极控主机。 交流站控分布式I/O系统（ACT1A/B） 双重化的站控I/O系统都处于运行状态，各自通过自己的现场总线连接到上层站控主机。 直流控制保护系统冗余的一般原理 CAN总线的分层： CAN总线分为两层：现场CAN网和站CAN网 现场CAN网是主机（PCP、PPR）与分布式I/O之间的CAN总线通讯网，即是控制核心与现场采集、执行装置间的通讯通道。 站CAN网是主机之间的CAN总线通讯网，它将各台主机中指定的PS801板连接起来，以传递控制命令和状态信息。 两层CAN网相互独立，各自都是冗余配置的。 直流控制保护系统冗余的一般原理 CAN总线的冗余： 站CAN总线的冗余 站CAN总线的“交汇点”在COMM屏柜上， COMMA和COMMB构成互为冗余的站CAN 现场CAN总线的冗余 极控系统的现场CAN总线是“交叉”冗余的，保证任何保护动作都有双重跳闸通道。 交流站控系统的现场CAN总线是“一对一”冗余的。 直流控制保护系统冗余的一般原理 TDM总线的冗余： TDM总线是点对点式、单向传输的，不分层。 TDM总线采用双重化以实现冗余。 图示 直流控制保护系统冗余的一般原理 系统监视—原则 每个主机系统（PCP、SC）监视自己的PCI板、专用I/O系统（包括CAN总线、TDM总线以及I/O板卡） 对于主机之间的通讯总线（例如站CAN），由接收端通过检查发送节点的状态来确定信号有效性。 直流控制保护系统冗余的一般原理 系统监视—故障分类 轻微故障 典型的轻微故障如：自动检测（ACS）报警、主机间通信单一故障、单电源故障、主机风扇故障等。 严重故障 典型的严重故障如：CAN节点故障、双电源故障等。 紧急故障 典型的紧急故障如：PCI板卡停止工作、CFC故障、TDM故障等。 直流控制保护系统冗余的一般原理 系统切换—原则 在任何时刻运行的有效系统应是双重化系统中较为完好的那套系统。 直流控制保护系统冗余的一般原理 系统切换—对故障的响应 轻微故障 如果运行系统发生轻微故障，另一系统处于备用 如果运行系统发生轻微故障，另一系统不可用 如果备用系统发生轻微故障。 严重故障 如果运行系统发生严重故障，另一系统处于备用 如果运行系统发生严重故障，另一系统不可用 如果备用系统发生轻微故障。 直流控制保护系统冗余的一般原理 系统切换—对故障的响应 紧急故障 如果运行系统发生紧急故障，另一系统处于备用 如果运行系统发生紧急故障，另一系统不可用 如果备用系统发生紧急故障 葛南直流控制保护系统冗余结构 极控系统的冗余结构及特点： 系统冗余结构 图示1 图示2 特点 极控主机与分布式I/O从CAN结构上是交叉连接的，从TDM结构上是一对一连接的。 极控主机一个处于运行状态另一个处于备用状态，其双重化的I/O都处于运行状态。 故障发生时，由系统监视配合切换逻辑来控制双重化的主机的切换。 葛南直流控制保护系统冗余结构 保护系统的冗余结构及特点： 系统冗余结构 图示1 图示2 特点 保护主机与极控主机共用I/O。 两套保护主机均处于运行状态，双重化的I/O也都处于运行状态 故障发生时，故障系统闭锁本机保护。 葛南直流控制保护系统冗余结构 交流站控系统的冗余结构及特点：