ESD在聚丙烯装置上的应用
尚 小 宾
( 陕西延长石油集团有限责任公司, 陕西 延安 727406 )
摘要：说明了紧急停车系统（ESD）必须独立于集散控制系统（DCS）的理由，并结合陕西延长石油（集团）有限责任公司延安炼油厂10万吨/年聚丙烯生产装置，介绍了ESD系统的功能及特点，硬件、软件的组成以及一些辅助功能。应用表明，ESD系统完全达到了控制要求，确保装置安全生产。
1. 概述
紧急停车系统ESD（Emergency shutdown）是指石油化工生产装置在开车、停车和生产过程中出现可能危及生产安全，造成重大设备事故，重大经济损失和人身安全事故时启动的自动安全保护联锁系统。它将采取措施将继续恶化的状态进行及时响应和保护，使生产装置进入一个预定义的安全停车工况，从而使危险降低到可以接受的最低程度。
随着计算机技术的发展，ESD系统的设备配置也在不断的更新换代，由低级到高级，由气动逻辑到继电器逻辑，由简单的继电器系统到以PLC（programmable logic controller）为主的ESD系统。陕西延长石油（集团）有限责任公司延安炼油厂（以下简称延炼）10万吨/年聚丙烯装置由中石化工程建设公司（SEI）设计建设，于2005年5月30日试车成功，此项目是延炼从单一燃料型炼油企业向高附加值的燃料化工型过渡的标志性工程，装置采用国产第二代双环管液相本体聚合工艺。该装置集散控制系统DCS（Distributed Control System）选用日本横河公司的CENTUM—CS3000系统与之配套的ESD系统选用了深圳创为实公司Strongwish的西门子S7-400H双冗余系统。当生产过程中出现意外波动或紧急情况需要采取某些动作或停车时，该控制系统能准确监测并及时的做出响应，使聚丙烯生产装置停车在安全水平线上，确保生产装置和人身的安全。
2. 系统的功能及特点
在化工生产装置中，处理突发性事故的紧急联锁系统是由ESD紧急停车系统来承担的，然而，ESD紧急停车系统有多种形式。从ESD系统与DCS系统的构成形式来分可分为：（A）DCS与ESD系统一体化；（B）DCS与ESD系统分设控制站；（C）DCS与ESD系统独立设置。
上面谈到DCS与ESD系统有三种基本构成形式。现从可靠性和安全性角度对其进行分析比较，三种构成形式的计算数据如表1所示。
可靠度R（t）反映出系统在一个规定的时间周期内执行其指定功能的概率。可由数学式R（t）=e表示，其中λ为每个时间周期内的平均故障概率。λ值越小，R（t）值越大，其可靠性越高。而平均无故障间隔时间MTBF==-1/它反映了两个故障之间的平均时间周期，其值越大，则安全性越高。
从表1不难看出C型结构由于DCS控制系统与ESD系统独立设置，紧急联锁信号由ESD联锁控制站直接发出，从而使系统的可靠性成倍增长，减少了紧急情况下操作与判断的失误，而且其系统的危险性也大大分散了，这对于安全性，可靠性要求相当高的化工生产装置来说是较为理想的控制、联锁组成形式。
延炼聚丙烯生产装置中控制系统分为两部分：用于工艺过程正常生产的操作与监控系统DCS；非正常情况下采用应急步骤与措施的工艺联锁系统ESD。这两部分采用C型结构，也就是说DCS系统于ESD系统是相互独立设置。在生产过程中，所监测的过程变量超过其安全设定值时，ESD系统即取代过程控制系统进行操作，按预定的安全逻辑顺序动作，将过程设置成安全的非正常操做状态，为了使ESD系统更加可靠稳定的发挥其应有的作用，该系统采用了可编程序控制器PLC，在硬件上全部采用双重化冗余结构，包括冗余的CPU和双重化的I/O卡，而且冗余的卡件安装在不同的机架上，确保输入/出故障不会导致装置的停车，控制系统S7-400H采用“热备用”模式的主动冗余原理，并且每块中央控制器都有一块容错功能的CPU 414-4H，一块PS 407电源模块。当中央控制单元发生故障时，再将控制权交给备用控制单元。并且在控制权的传递过程中，两个CPU是同步的，这样使系统可不间断的连续工作，提高了系统的安全性。
3. 系统的实施情况
3.1 ESD的硬件配置
ESD中央控制站硬件如表二所示。
表二 硬件配置一览表
在上位机中，工程师站ES与操作员站OS共用一台DELL公司的计算机。具体配置P4 2.5 GHz、256 M内存、40 G硬盘、CRT显示器。在控制柜中硬件配置网络示意图如图1所示，其中站1与站2； 站3与站； 站5与站6分别为双重化冗余结构。
图1 控制站网络示意图
在上位机旁边设ESD报警操作盘。ESD的输入输出状态在通讯给DCS时也送到ESD报警操作盘，操作员可以更直观的监视生产安全状况，必要时可以通过ESD报警操作盘上的控制开关发出紧急停车命令。
3.2 ESD的软件配置
操作站采用英文版Windows NT 4.0 作为操作系统，另加载了SIEMENS公司的上位监控组态软件SIMATIC WINCC 5.0，逻辑编程组态软件用SIEMENS 公司的STEP7 V5.1，SIMATIC S7-400H组态冗余软件包，SCL语言软件包和SOE事件记录功能软件。
SIMATIC WINCC是一种可以简单快捷的创建人机界面HMI（HUMAN MACHINE INTERFACE）的应用程序，它具有控制生产过程的强大功能，是基于个人计算机的数据采集与监视控制系统SCADA，SCADA系统是以计算机为基础的生产过程控制与调度自动化系。它可以对现场运行设备进行监视和控制以实现数据采集，设备控制、测量、参数调节、以及各类信号报警等各项功能，WINCC 具有广泛的应用和较强的兼容性，它能提供成熟可靠的操作和高效的组态功能，同时具有灵活的伸缩能力。
STEP 7是一种用于对S7系列PLC的编程组态工具软件，它具有硬件配置和参数设置、通信组态、编程设置、启动和维护、文件建档、运行和诊断功能。其先进的指令系统包括继电器触点指令，计数器指令，算术和逻辑运算指令，数据转换和传送指令，能满足各种不同的复杂控制要求。S7-400H系列还提供了一些与功能冗余有关的组织块，例如：OB 70（I/O冗余故障）OB 72（CPU冗余故障）等。
3.3 人机界面
延炼10万吨/年聚丙烯聚合装置ESD的系统的人机界面是由一套专门的上位软件和仪表盘组成，上位软件安装在操作站上，操作站即可用于工程的组态和开发工作，也可用于操作员对生产的过程监测；上位机完成组态工作在经过调试以后，直接下装到控制器PLC中，上位机与两对冗余的控制器之间采用MPI（Multi Point Interface）多点接口进行通讯。
辅助仪表盘主要是一些信号的灯光报警和强制开关按钮，用于在非正常生产情况下紧急手动停车。我厂ESD系统与DCS系统是功能上相互独立的两个系统，是联锁保护与过程控制之间的关系，非正常操作情况下，在生产装置各重要工艺点安装的检测仪表将报警信号送至中央控制室，在DCS系统上显示、报警，同时ESD系统将监测到的事故信息以显著的声光形式报警，在紧急事故状态下ESD系统自动启动，并独立发出控制信号，控制生产装置中专门设置的自动保护阀（紧急关断阀或紧急放空阀），对整个装置实联锁保护或紧急停车。
ESD系统与DCS系统的通讯是建立在双方均支持的Modbus协议上，通过RS-232接口连接，可以在DCS上方便的对ESD 进行监视，DCS的操作站只能用于发送复位信号到PLC，不许进行其它有关停车的动作，操作站的显示（图象显示、报警显示等）可显示现场设备的状态信号。
4. 自保联锁程序
延炼聚丙烯ESD联锁程序共有0单元、1单元、2单元、3单元、5单元、6单元、7单元、七大部分，共63个联锁程序，根据工艺的联锁要求，ESD以梯形图形式编制，调试完毕后下装到控制器PLC中。现以聚丙烯反应管R 201底部紧急排放I 209为例来说明其联锁的过程。
图2 I 209联锁逻辑图
对各输入/出信号的逻辑状态说明：
PSHH 241 0=ALARM 1=NORMAL
HS 244S 0=START 1=NORMAL
HS 245D 0=NO ACT 1=DE ACT
HS 244R 1=RESET（PULSE）
PAHH 241A 0=ALARM 1=NORMAL
IA 209 0=ALARM 1=NORMAL
HY 244/1A 0=OPEN 1=CLOSE
HY 244/1B 0=OPEN 1=CLOSE
HY 244/2A 0=OPEN 1=CLOSE
HY 244/2B 0=OPEN 1=CLOSE
动作原因：
1.HS 244S动作；
2.PSHH 241（R 201压力高高）；
3.I 010动作（装置紧急停车）；
当反应器压力上升达到4.5MPa时，PAH 241盘面报警，当压力超过4.6MPa时，PSHH 241 已经动作，PSHH 241动作如下：
1. 打开HV 244/1，HV 244/2（反应器下部排料阀）；
2. 停P 201泵；
3. 给出盘面信号I 209亮（IA 209）；
当压力逐渐低于4.6MPa时，PSHH 241消失，可用HS 244R（复位）关闭底部排料阀。盘面设联锁旁路键HS 245D，注释：即使压力低于4.5MPa时，也可用HS 244S“启动”打开HV 244/1/2。
5. 系统的辅助功能
5.1 旁路开关
为了方便维护系统调试和工艺操作特别是开停车的需要，对部分关键的信号设置了旁路开关，并且旁路开关占一个输入点，在逻辑程序中与对应的DI点相“或”实现。这样在旁路或取消旁路时，可以清楚的观察到DI点和旁路开关的状态，避免在执行有关旁路的操作时发生误操作，造成联锁误动作而导致停车，在系统组态时，将DI设置成安全相关类型的点，旁路开关则设置成非安全相关类型。
5.2 SOE事件顺序记录
ESD通过SOE执行事件记录功能，能完整记录本身及生产<
