【 摘 要】GMR 是一套基于Genius 总线模块式冗余容错系统,为石油平台的紧急停车系统和火灾气体保护系统提供了完善的解决方案。本文详述了GMR 系统的三重表决机制,输入输出I/O 子系统的连接方式,全局监控系统的实现。
【 关键词】GMR 三重表决 Genius 总线 火灾和气体保护系统 紧急停车系统
【 Abstract】 Genius modular Redundancy System is based on Genius buses model, for using in platform ESD System and Fire & Gas System,triplex voting of GMR system linking type of output and input I/O subsystem and the realization of the global monitor system are presented in detail.
【 Keyword】 GMR Triplex voting Genius buses F&G ESD
GE Fanuc 公司使用标准的PLC 系统,面向紧急停车系统ESD和火灾气体保护系统F&G 开发了一套三重化的冗余控制系统解决方案,被称为Genius 模块式冗余容错系统(GMR)。它有90 -70 系列CPU和Genius 输入输出模块及其他系列的部分模块构成。其配置方案可根据系统规模,进行灵活的扩展,它允许用户根据希望得到的流程风险降低的程度来改变系统的冗余级别。TUV 根据DIN19250/DINVVDE0801 标准,给予了GMR系统三取二系统,二选一系统,六
级认证。所以海洋石油钻井平台选择了GMR 系统作为整个平台的紧急停车系统和火灾气体保护系统。
www.jiyitech.com
Fanuc Genius 模块式冗余容错系统(GMR )
GMR 系统的灵活性体现在,它可以提供从输入模块通过两个或三个CPU处理器到输出模块的各种冗余组合。这种灵活性意味着当单重化系统或双重化系统操作时,可以配置使用较少的输入和输出信号但同时保证系统的三重化配置特性。以GMR 系统的三重化配置TMR 为例(见图1)。它包含了三个独立的PLC 以及运行在每个单独系统中的诊断程序。在TMR 配置中,三个CPU 中的每一个CPU通过三重化的Genius 总线将逻辑状态送至输出子系统,Genius 输出模块对三重化的输出数据进行表决。开关输出电路集成提供输出和负载状态诊断的电流、电压传感器信号,并做出综合分析。目前90-70系列支持表决机制的CPU有789、790。他们才能用于GMR系统中,且支持高达2000个表决点。Genius 网络具有如下的特点:
● 三个CPU之间有三条总线并行互连,保持通讯的安全。
● 有三组不同的输入,可接到不同的现场设备上,或接到一个现场设备上。
● 三组输入数据都传到同一个CPU上,有系统的表决机制。
● GMR 系统中采用标准的“H”型输出系统。
● 四个输出模块中,两个采用正逻辑输出,另外两个采用负逻辑输出模块。
● 每个输出模块均接受来自三个PLC 的输出数据,在输出子系统中进行三取二表决。
● GMR系统通过TUV 认证,Class6 可以满足真正的无单点故障的系统。
GMR 系统扩展与I /O模块连接
对于GMR 系统而言,BTM/BRM模块可提供本地扩展方式,它能够提供机架之图1 典型的 GMR 三重化控制系统图间的高速数据通讯,最大通讯速率500KBPS。而通过基于Genius 网络的总线控制器GBC,可以进行远程机架扩展,在这个Genius网络上可以带多至30个远程机架,最大速率为153.6KBPS,最大距离2286米。远程机架可以直接挂Genius 的I/O 模块,或者通过远程扫描模板与VersaMaxI/O模块或FieldControl 系列I/O 模块相连。在钻井平台的井头控制柜中,都采用了远程+本地机架混合方式进行扩展,因为平台控制装置非常分散,采用GMR 的灵活扩展方式可以在保证足够安全的同时,降低集成成本。
下面来介绍I/O的具体连接方式。
1. 数字量输出子系统
Genius 的数字量输出模块DO 直接可以挂在Genius 网络上,即直接和总线控制器模块GBC 相连,DO 模块提供了一类特有的输出组方式,其典型的一种为“H”型接法,连接方式如下:
A、B、C 三条Genius 网络,如果在C 网因故障断掉后,其他的Genius 网络正常仍能保证指令的有效输出1,系统自动诊断故障并记录下来,提供故障解决的依据。上图的H型接法,每路输出需要四个输出模块,分别是两块正逻辑输出模块(Source模块,输出+12V),两块负逻辑输出模块(Sink 模块,输出-12V)。从节省成本的角度出发,系统输出还提供另外两种简化的输出方式,分别是:
● I 型接法,需要一块正逻辑输出模块,一块负逻辑输出模块。
● T 型接法,需要两个正逻辑模块,一个负逻辑输出模块。根据系统设备的重要性可选择相应的输出方式,在平台输出模块中,这几种连接方式混合采用,且都能满足TUV的认证。
GMR 三取二表决输入
2. 数字量输入子系统
和其它的连锁系统一样,采用三路Genius DI 模块接入,通过Genius 网络将每路采集信号传送到每个CPU,然后由CPU进行表决,按照3-2-0 原则决定系统输入,即在三路信号均有效情况下,至少需保证两路输入信号一致,输出按其一致输出。若一路信号故障或者仅有两路输入时,系统将引入一路Duplex 状态信号,然后再对这三种信号进行三取二表决。如果仅一路信号有效,则系统取默认状态输入。其三取二的表决机制示意如左侧图3。
3. 模拟量输入子系统
GMR系统的模拟量输入模块,可以采用多种Fanuc 公司旗下的产品系列,如Genius 的AI 模块、VersaMax AI模块、FieldControl AI 模块。三个系列的产品根据一系列与PES技术相关标准,如:ANSI/ISA、IEC61508、DIN V19520、DIN/VDE 801 均能满足SIL3 和DIN5/6 级认证。充分体现了GMR 系统的配置是相当灵活的,在这里我们采用了VersaMax 的AI 模块提供模拟输入信号。VersaMax AI 通过一块远程扫描模块(Genius Interface Unit)接入Genius 总线网络,表决机制与DI 模块相似,在三路Genius 信号正常情况下,直接进行三选二表决,
如果其中一路发生故障,则引入Duplex 状态信号参与三选二表决,Duplex 信号可以设为保持、最大或最小值。每个CPU 模块执行同样的应用程序,并送出输出数据到Genius 总线网上,从而控制现场设备。
在GMR系统中,PLC之间借助于Genius 网络,可以直接通过全局数据交换(Global dada Messages)方式传输64个字长的数据,在系统逻辑需要时,采用此种方式可以实现跨石油平台的相关数据交换。因为在石油平台之间的距离往往是个问题,Genius 专用OZD模块实现Genius 信号与光纤信号的转换,从而利用光通讯扩大Genius 信号传输的距离。
www.jiyitech.com
成功案例· 石油
GMR系统监控实现
1. 与DeltaV系统通讯
如图5所示,90-70 系列CPU可外挂CMM 模块,CMM提供两个485 的接口,其支持四种串行串行协议,分别是SNP、SNP-X、CCM和RTU。RTU是一种支持Modbus 的远程终端单元协议,GMR方仅能作为从方。DeltaV 系统作为主方,通过一对冗余的串卡和GMR系统相连。
DeltaV系统通过两台控制站,分别是工程师站和应用站对GMR 系统传输过来的数据进行监视和控制。
2. HMI人机界面
通过扩展以太网通讯模块,将GMR系统与CIMPLICITY HMI 人机接面相连。HMI提供了对GMR系统的全面监控。CIMPLICITY HMI 支持双重化和三重化配置,可以处理来自所有PLC的数据,并且仿真实际的PLC执行的表决过程。
总结
GMR系统为海上石油平台提供了紧急停车系统(ESD)和火灾气体保护系统(F&G)。ESD系统需要常使能信号,而F&G系统,通常是常闭合信号。以F&G系统为例,GMR 系统持续监控包括热度,烟尘以及突变气体警报在内的环境变量还包括UV/IR 火警探测器和易燃及有毒气体探测器,可以提供失效安全或容错技术来采集报警信息,并通过表决机制来处理它。在任意一个可变的值输出报警时,输出子系统会自动关断操作阀门和风门,切断电源,释放处理
气体并激活灭火释放系统。GMR I/O 模块的电压和电流传感器不断的提供输出和负载诊断,GMR能自动地识别系统故障,并自动的进行补偿。允许在不停车的情况下对其实施维修和
更换。故障由软件报警器输出,可以提供系统故障报告,并记录于故障表中,提交到HMI界面显示。GMR 完善的表决机制和灵活的系统扩展功能为石油平台的ESD系统和F&G系统
提供了完善的解决方案,保证了石油平台的安全高效运行。
杭州集益科技有限公司是美国通用电气GE Fanuc公司中国地区指定分销商,特价销售9030、9070、PAC RX3i、PAC RX7i、Versamax系列PLC,特价销售Proficy iFIX组态软件。
联系人:胡有玉
联系电话:15067103350
传真号码:0571-88227248
QQ号码:283479963
公司地址:杭州市西湖区文三路555号9层
公司网址:http://www.jiyitech.com/
http://www.ifixonline.com/
|