換流站控制保護系統(tǒng)冗余性研究及其可用性分析

俞曉冬，王麗麗，戴迪

(1．湖北省電力公司檢修分公司，湖北 武漢 430064;2．三峽電力職業(yè)技術學院，湖北 宜昌 443002)

換流站控制保護系統(tǒng)冗余性研究及其可用性分析

俞曉冬1，王麗麗2，戴迪1

(1．湖北省電力公司檢修分公司，湖北 武漢 430064;2．三峽電力職業(yè)技術學院，湖北 宜昌 443002)

全面分析了換流站的控制保護系統(tǒng)的冗余性結構，并以三常直流所采用的MACH2系統(tǒng)為例，詳細介紹了該系統(tǒng)控制保護的冗余結構及其冗余特性的具體實現，最后通過建立合理的控制保護設備故障數學模型，計算出了冗余系統(tǒng)的可靠性遠遠高于非冗余的控制保護系統(tǒng)。

MACH2;冗余;故障

1 引言

MACH2(Modular advanced control HVDC＆SVC 2ndedition)系統(tǒng)稱為超高壓直流以及輸電以及靜態(tài)無功補償第二代模塊化高級控制系統(tǒng)，是ABB公司開發(fā)的用于輸電工程的一種控制保護系統(tǒng)。MACH2系統(tǒng)是一種基于軟件和硬件的開發(fā)平臺，也是一種適用于直流輸電的控制保護系統(tǒng)。MACH2系統(tǒng)采用基于PC的技術方案，其硬件系統(tǒng)以多處理器的工業(yè)PC作為主計算機，通過PCI總線擴展高性能外圍設備控制模板構成。該方案具有處理速度高、功能強大和PC系列標準設備易于功能擴展，以及可以得到第三方豐富的資源支持等特點?？刂票Ｗo系統(tǒng)與現場設備的接口采用光纖介質的CAN、TDM和HDLC等高性能現場總線，使系統(tǒng)具有可靠性高、組態(tài)靈活，整個系統(tǒng)表現為基于網絡的分布式結構。軟件采用圖形化編程和調試工具，界面友好、程序可讀性高，修改、調試和維護方便，效率高［1］。系統(tǒng)采用完全冗余配置并具有完備的自檢功能，極大地提高了系統(tǒng)的可靠性和可用率。

本文以三常直流為例詳細介紹三常直流的控制保護系統(tǒng)的分層結構，并以ABB公司的MACH2直流控制保護系統(tǒng)為例，對直流控制保護系統(tǒng)的冗余性做深入分析，并通過計算得出了這種分層設計的冗余控制保護系統(tǒng)可以顯著的提高直流控制保護系統(tǒng)的可靠性。

2 MACH2系統(tǒng)冗余性分析

MACH2系統(tǒng)包括冗余的ACP，AFP和PCP主機。對于用CAN和TDM總線相互連接的主機，分布式I/O和子系統(tǒng)，總線均采用冗余配置。下面將分別對這些MACH2系統(tǒng)的冗余特性展開深入探討。

2.1 分布式I/O系統(tǒng)的冗余

冗余的ACP，AFP，或PCP系統(tǒng)的接口是安放在獨立的屏柜內的遠方或分布式I/O系統(tǒng)，這些屏柜按距離和設計要求或靠近相關的主回路設備或在中央控制室里。為了避免任何可能的干擾，設備的不同層場總線連接采用光纜[2]。

分布式I/O系統(tǒng)包括交流場(ACP和AFT)I/O、直流場(DFT)I/O、交流濾波器保護(AFP)I/O、換流變壓器(TFT)I/O、平波電抗器(SRCI)I/O。分布式I/O系統(tǒng)完全冗余，且通過兩個雙重化現場總線連接到上一級層。不同于ACP、AFP或PCP系統(tǒng)，雙重分布式I/O系統(tǒng)總處于運行狀態(tài)，即雙通道運行。對I/O系統(tǒng)，所有主回路的測量傳感器這樣連接，即每個I/O系統(tǒng)從獨立的互感器線圈引入測量量。如果只有一個線圈，應將它連接到兩個系統(tǒng)中，確保運行時一個I/O系統(tǒng)的輸入回路出現問題時，不影響其他I/O系統(tǒng)的工作。

I/O的測量通道一直處于被監(jiān)測中。如果檢測到異常將發(fā)出報警，可能的話切換到另一系統(tǒng)(是否切換由故障嚴重程度決定)。

類似于測量通道，對分布式I/O系統(tǒng)，所有進、出開關場的開關量均被聯(lián)接到兩個冗余系統(tǒng)中。從主設備出來，兩個I/O系統(tǒng)始終處于運行狀態(tài)。例如，到斷路器的跳閘信號，正常時會被兩個系統(tǒng)同時執(zhí)行。

2.2 分布式子系統(tǒng)的冗余

分布式子系統(tǒng)與分布式I/O系統(tǒng)使用相同的硬件，唯一不同的是子系統(tǒng)有自己的控制或保護功能?？刂票Ｗo功能被下放到子系統(tǒng)中，就意味著在A、B子系統(tǒng)間必須有自己的切換邏輯和交叉的通訊通道。在這系統(tǒng)層進行切換不會影響其它系統(tǒng)，如PCP系統(tǒng)。

分布式子系統(tǒng)通訊接口原理圖如圖1所示。

圖1 分布式子系統(tǒng)

由于系統(tǒng)間的距離很短，系統(tǒng)間交叉連接的現場總線采用電氣連接(CAN4)。CAN4是獨立的，并且不出柜體。它與I/O機箱背板的CAN1(和CAN2)電氣隔離。橋的功能在PS832板中用軟件實現。

2.3 CAN總線的冗余

在冗余的PCP，ACP和AFP系統(tǒng)中，CAN總線被用作I/O控制總線。這些總線彼此間完全隔離。PCP系統(tǒng)總線數據被冗余配置的雙CAN總線處理，見圖3。這種配置中，分布式I/O系統(tǒng)被聯(lián)接到各自控制柜［3］。這樣可以實現任何保護動作的雙重跳閘通道。因此，在完成保護啟動的切換后，雙跳閘通道總是有效。切換只在主計算機層產生，分布式I/O系統(tǒng)總處于運行狀態(tài)。

圖2 PCPCAN網絡配置

在CAN網絡系統(tǒng)中，任何一個應用程序(CAN網絡節(jié)點的軟件功能)都能方便地與另一應用程序通訊，只要簡單使用信號發(fā)送和接受軟件功能塊。

現場總線的運行情況也受故障監(jiān)測系統(tǒng)的監(jiān)視，通過連續(xù)的讀寫系統(tǒng)中單獨的節(jié)點來發(fā)現故障。發(fā)現故障時，產生報警并切換到備用系統(tǒng)。

2.4 TDM總線的冗余

MACH2系統(tǒng)中的TDM總線是單向總線類型，用于高速傳輸測量信號。兩個數字處理器的端口按點對點的方式聯(lián)接(DSP－DSP聯(lián)接)。類似于CAN總線一樣，該總線采用雙重化以實現冗余，見圖3。這里遠方或分布式I/O的A和B相應連接到A和B柜［4］。

圖3 TDM網絡配置

3 可靠性分析

對MACH2這樣一個復雜的HVDC控制保護系統(tǒng)做出完整的可用性分析是很困難的。為了完成可用性分析，需進行一些假設，這些假設是建立在該領域的大量經驗的基礎上。下面以三常直流為例通過計算來分析MACH2的冗余性配置對系統(tǒng)可靠運行的意義。

3.1 故障模式可用分析

HVDC極控制保護設備可分為三個主要模塊:極控制和保護(PCP 柜)、閥控制(VCA，VCB，VCC)、分布式I/O系統(tǒng)(包括雙極相關I/O)。

(1)主極控制和保護

極控制和保護A和B是雙重柜。每個PCP有兩個主計算機。控制和保護裝置1(P1)，保護裝置2(P2)。P1和P2柜通常啟動切換作為第一操作。濾波器保護、換流變壓器中的一些保護，總是運行狀態(tài)。

兩個PCP單元之一在運行狀態(tài)，另一個備用。如果運行系統(tǒng)出現故障，備用被切入。每個單元都有切換功能。無公用設備，除了兩單元之間的交叉聯(lián)接總線。如果這些總線故障，只失去備用系統(tǒng)，HVDC系統(tǒng)的運行不受影響。

有些保護在兩個PCP系統(tǒng)中都運行，它們獨立于兩個PCP系統(tǒng)的運行狀態(tài)。就是說對這些保護之一的測量系統(tǒng)故障，有理論上的誤跳閘風險。這種誤跳幾率從運行實際中得到是小于0.4*10－6f/h，比如，從站運行統(tǒng)計已有2，500，000運行小時無誤跳紀錄［5］。

雙極設備的保護分布在極層，例如包括在P1的保護只跳自己極。就是說雙極保護對該種保護無誤跳風險(如果存在雙極)。

(2)閥控制

閥控制位于三個柜中，每個閥組有一個控制單元。控制單元的核心元件被雙重化，且和PCP的切換是統(tǒng)一的。光發(fā)送和接收，及一些供電設備無需雙重化，但他們滿足單元故障時不會影響運行(單元指晶閘管和它的光發(fā)送和接收，及一些供電設備)。因此，在閥控的非雙重化部分，系統(tǒng)故障的概率按計算可減少到0.05*λ。

(3)I/O系統(tǒng)

在控制保護中，直流場終端(DFT)，變壓器保護的I/O、濾波器保護的I/O都是雙重化的冗余配置。

(4)未被發(fā)現的軟件錯誤

盡管采取了種種措施，未被發(fā)現的軟件錯誤不可避免?；谶\行經驗，并通過計算，可能最大的雙極跳閘概率是在試運行后的第一個三年內出現。軟件錯誤只會發(fā)生一次，糾正后不再出現，因此造成的不可用性會逐年遞減。PCP系統(tǒng)未被發(fā)現的軟件錯誤而導致強迫停運的概率是0.33次跳閘/每年(37.7*10－6次/小時)。

3.2 計算

下面將根據上面分析的MACH2系統(tǒng)冗余結構來計算出這種冗余結構的可靠性，為了方便計算事先對一些板卡及主機的故障率做出一些合理的假設，建立相應的系統(tǒng)故障數學模型。下面將平均故障時間(MTBF)按回路和工控機的不同類型作出不同假設［6］。

表1 換流站控保設備平均故障時間表

根據表1假設，結合三常直流控制保護主機及I/O板卡的實際配置情況可以大致估算出每種不同設備的故障率，同時假設測量設備故障率是40%，則有表2:

表2 設備故障率

維修時間r=平均維修時間(MTTR)+維護時間=(1+2)h=3小時。

以上便建立了完整的換流站控制保護設備可靠性分析數學模型，根據以上模型下面將分別計算出單系統(tǒng)和冗余系統(tǒng)的可靠性，并做出分析比較。下面將分別以換流變或濾波器保護以及極控制保護為例來進行可靠性計算。

(1)換流變保護及濾波器保護可用性分析

圖4 單系統(tǒng)換流變及濾波器保護可用條件關系圖

換流站的換流變保護及濾波器保護均配置在保護主機之內，除保護主機內部故障會導致保護不可用外，與保護主機相連的保護I/O板卡及保護主機上運行的軟件發(fā)生故障均會導致?lián)Q流變保護及濾波器保護不可用，圖4為單系統(tǒng)換流變及濾波器保護可用的必備條件框圖。

由上圖及表2可以計算出但系統(tǒng)保護的故障率。

由故障率與維修時間可以推得單系統(tǒng)保護的年不可用時間為:

λTFP/AFP*r=0.45*3=13.5(小時/年)

圖5 冗余系統(tǒng)換流變及濾波器保護可用條件關系圖

圖5為雙系統(tǒng)冗余配置的換流變及濾波器保護，由上圖計算出的冗余配置保護的故障率為:

推得雙系統(tǒng)冗余配置的換流變及濾波器保護年不可用時間為:

λTFP/AFP*r=0.3302*3=0.9906(小時/年)

(2)極控制保護、閥控和I/O系統(tǒng)可用性分析

圖6 極控保護閥控及I/O系統(tǒng)可用條件關系圖

圖6是以三常直流控制保護的實際情況畫出的極控保護、閥控及I/O系統(tǒng)可用條件關系圖，通過該圖可以清晰的看到三常直流的控制保護系統(tǒng)是雙重化冗余配置的，根據上圖可以計算出該系統(tǒng)的可用性為:

若系統(tǒng)為單系統(tǒng)，即相當于圖6中的B系統(tǒng)不可用則可計算出故障率為:

對上面的計算結果進行匯總見表3。

表3 單系統(tǒng)及冗余系統(tǒng)可用率對照表

表3可以看出雙系統(tǒng)控制保護相對于單系統(tǒng)控制保護的可靠性有了大幅提高，這對電力系統(tǒng)的穩(wěn)定運行有著重要意義。

4 總結與展望

本文對三常直流的控制軟件中的冗余性進行了分析，詳細介紹了整個控制保護系統(tǒng)的分層結構，并通過深入分析和計算證明了冗余系統(tǒng)的可靠性。

本文只是對控制保護設備的冗余配置做了簡單的可靠性分析，控制保護系統(tǒng)僅僅以 ABB公司的MACH2系統(tǒng)為例，沒能全面的介紹目前直流系統(tǒng)所采用的控制保護系統(tǒng)，對整個MACH2系統(tǒng)的細節(jié)還介紹的不夠全面。因此，研究控制保護軟件的工作還要繼續(xù)深入。

［1］ 國家電網公司編．三峽－常州±500kV直流輸電工程－換流站［M］．中國電力出版社，2004．

［2］ K-G Danlelsson．Software Overview Diagram Zhengping Converter Station［E］．ABB Group，2001．

［3］ K-G Danlelsson．CAN Bus Overview Diagram Zhengping Converter Station［E］．ABB Group，2001．

［4］ K-G Danlelsson．TDM Bus Overview Diagram Zhengping Converter Station［E］．ABB Group，2001．

［5］ 任震，武娟，陳麗芳．高壓直流輸電可靠性性評估的等效模型．電力系統(tǒng)自動化［J］，1999．

［6］ 陳永進，任震，梁振升，等．高壓直流輸電系統(tǒng)可靠性評估容量模型研究［J］．

Research on the Redundancy in the Control and Protection System of the Converter Station

YU Xiao-dong，WANG Li-li，DANGDi
(1．Hubei Inspection Branch of Electril Pow Company，Wuhan 430064，China;2．Vocational and Technical School of Sanxia Power，Yichang 443002，China)

This paper presents the redundant structure of control and protection system for converter station．Taking the MACH2 system as an example，the paper introduces the redundant structure of the system and how to realize it．At last，it proved to be a bettermethod by establishing a appropriatemathematicalmodel．

MACH2;redundancy;fault

TM921

B

1004－289X(2013)04－0029－04

2012－08－06

俞曉冬(1976－)，工程師研究方向:直流輸電技術;

戴迪(1983－)，碩士，研究方向:電力系統(tǒng)在線監(jiān)測;

王麗麗(1981)，碩士，研究方向:電力設備狀態(tài)檢修。